SCIM (System for Cross-domain Identity Management) ist ein leistungsstarkes Protokoll, das die Synchronisierung von Usern und Gruppen zwischen zwei Systemen ermöglicht.
Warum SCIM verwenden?
Wenn du ein Unternehmen mit vielen Mitarbeitenden bist und den manuellen Aufwand bei der Einführung einer neuen Software minimieren möchtest, ist dieser Artikel genau richtig für dich. Um den manuellen Aufwand bei der Verwaltung unserer deskbird-Lösung für Unternehmen mit vielen Usern zu reduzieren, empfehlen wir die automatische (De-)Provisionierung von Usern über SCIM.
SCIM steht für „System for Cross-domain Identity Management“ und sorgt dafür, dass deine User in deskbird immer mit ihren Daten (z. B. Team, Profilbild usw.) synchronisiert bleiben.
Vorteile der Implementierung von SCIM:
- Automatische Bereitstellung von Usern, ausgelöst über dein Active Directory
- Automatische Synchronisierung von User-Gruppen
- Aktualisierung von User-Daten in Echtzeit mit dem Active Directory (z. B. bei internen Abteilungswechseln)
- Automatische De-Provisionierung von Usern, wenn sie dein Unternehmen verlassen
Die automatische (De-)Provisionierung funktioniert mit verschiedenen Active Directories, darunter Microsoft Entra ID (früher Azure AD) und Okta.
Wie funktioniert das?
Im Kontext von deskbird besteht SCIM aus zwei Hauptkomponenten: einem Provider und einem Client. Die deskbird-Plattform agiert als SCIM-Client mit einer eigenen SCIM-Route (/scim) im Backend.
Der Provider benötigt bestimmte Konfigurationen, bevor die Provisionierung aktiviert werden kann.
Wenn die Provisionierung zwischen einem Provider und deskbird aktiviert ist, fragt der SCIM-Provider das deskbird-System nach Ressourcen ab, die bereitgestellt werden sollen.
- Wird eine Ressource nicht gefunden, wird sie von deskbird erstellt.
- Wird eine Ressource gefunden, unterscheidet sich aber in bestimmten Punkten, wird sie aktualisiert.
Treten während des Provisionierungsprozesses Fehler auf, versuchen die Provider mehrmals, die Provisionierung der fehlgeschlagenen Objekte neu zu starten.
💡 Hinweis: Nach dem Einrichten von SCIM kann die erste Synchronisierung 1–2 Stunden dauern.
💡 Accounts, die über SCIM provisioniert oder per CSV importiert werden, erhalten keine E-Mail-Einladung. Einladungsemails werden ausschließlich an User verschickt, die manuell eingeladen werden.
⚠️ Bei der Provisionierung dürfen nur User und/oder Gruppen einbezogen werden, die Zugriff auf deskbird benötigen. Alle Objekte, die in die Synchronisierung aufgenommen werden, werden automatisch provisioniert.
Erforderliche Berechtigungen
Da SCIM nach dem Push-Prinzip arbeitet, muss deskbird niemals direkt Informationen aus Microsoft Entra ID (früher Azure AD) abrufen. Daher sind keine Berechtigungen erforderlich.
Setup-Prozess
Siehe:
Bitte beachte, dass dieses Feature nur mit dem UDM Plus-Add-on verfügbar ist. Bei Fragen zu SCIM wende dich gerne an deinen persönlichen Customer Success Manager.