Définition simple
SCIM automatise l'arrivée, la modification et la désactivation des comptes entre un annuaire et des applications cloud.
Définition technique
System for Cross-domain Identity Management définit des ressources comme Users et Groups, accessibles via API HTTP/JSON. Il sert au provisionnement des identités et ne remplace pas un protocole d'authentification tel que SAML ou OIDC.
À quoi cela sert ?
provisionner automatiquement des comptes et groupes dans des applications SaaS.
Exemple concret
Entra ID crée et désactive des utilisateurs dans une application compatible.
Problèmes fréquents
- mapping attributs
- token API expiré
- suppression non propagée
À retenir : SCIM automatise le cycle de vie des identités entre services ; validez la création, la désactivation et la gestion des groupes pour éviter les comptes orphelins.