Définition simple
SCIM automatise le provisionnement, la mise à jour et la désactivation des comptes entre un annuaire d'identités et une application.
Objectif et usage
SCIM, System for Cross-domain Identity Management, automatise l’échange d’objets d’identité comme les utilisateurs et groupes entre un annuaire et une application.
Comment ça fonctionne ?
Un service de provisionnement appelle les ressources prises en charge pour créer, mettre à jour ou désactiver des comptes selon les affectations et mappages.
Exemple et vérification
Tester un cycle complet avec un compte pilote : création, changement d’attribut et retrait d’accès, en vérifiant les journaux des deux systèmes.
Points d’attention
SCIM n’est pas le protocole de connexion SSO. Une désactivation logique ou un retrait d’affectation peut avoir des effets propres à l’application cible.
En résumé
Le provisionnement gère le cycle de vie des objets ; l’authentification et l’autorisation effective restent à vérifier séparément.