什么是 SCIM？

创建 SCIM 的目的是简化 IT 管理员的预配用户操作，即创建、维护和更新人员的帐户，并向其授予权限来访问完成其工作所需的所有基于云的应用程序。

如果没有 SCIM，预配过程可能需要手动、很耗时而且繁琐。应用需要身份信息来确定人员是否具有访问它们的权限，这些信息是相对标准的，例如员工姓名、电子邮件地址、职位和部门。但是，应用用来表示这些信息的每个元素的格式，以及应用执行简单操作的方式，往往会稍有不同。

对于只有少量员工和基于云的应用/服务的企业来说，每次都必须以略微不同的方式手动将用户添加到每个应用，这可能问题不大。但是对于拥有大量员工和数百个云应用程序的组织来说，手动预配可能成本高昂、令人不满意，而且适得其反。

SCIM 通过为标识提供者与云应用之间无缝安全地交换信息提供一个标准来解决这个问题。这种标准化使自动化预配过程变得可行和安全。

SCIM 实现的一些效率包括：
 

• 新帐户的自动预配 - 当新员工加入团队或组织时，系统会向其有效地授予访问适当系统的权限。
  
  
• 自动取消预配 - 当人员离开组织时，可以集中停用其帐户和应用权限。
  
  
• 在系统之间同步数据 - 对帐户进行更改时，这些更改会在任何位置自动更新。
  
  
• 组预配 - 可向全组员工授予访问其所需应用的权限。
  
  
• 管理访问权限 - 借助 SCIM，可更轻松地监视和审核权限。