SCIM (System for Cross-domain Identity Management) è un potente protocollo che facilita la sincronizzazione di utenti e gruppi tra due sistemi.
Stai configurando UDM Plus? User & Data Management (UDM) Plus: configurazione ti guida passo dopo passo attraverso SSO, il tuo HRIS, SCIM e le impostazioni di visibilità nell’ordine corretto.
Perché usare SCIM?
Se sei un’organizzazione con un gran numero di dipendenti e vuoi ridurre al minimo il lavoro manuale necessario per implementare un nuovo software, questo articolo fa per te. Infatti, per ridurre il lavoro manuale nella gestione della nostra soluzione deskbird per aziende con molti utenti, consigliamo di implementare il provisioning automatico (e la rimozione) degli utenti tramite SCIM.
SCIM significa "System for Cross-domain Identity Management" e ti permette di mantenere sempre sincronizzati gli utenti all’interno di deskbird con i loro dati (ad esempio team, foto del profilo, ecc.).
Vantaggi dell’implementazione di SCIM:
- Provisioning automatico degli utenti attivato all’interno del tuo active directory
- Sincronizzazione automatica dei gruppi di utenti
- Aggiornamento in tempo reale dei dati utente con l’active directory (ad esempio cambio di reparto interno)
- Rimozione automatica degli utenti quando lasciano la tua azienda
Il provisioning (e la rimozione) automatico funziona con diversi active directory, tra cui Microsoft Entra ID (precedentemente Azure AD) e Okta.
Come funziona?
Nel contesto di deskbird, SCIM è composto da due componenti chiave: un provider e un client. La piattaforma deskbird agisce come client SCIM, con una route SCIM dedicata (/scim) sul backend.
Il provider necessita di configurazioni specifiche prima che il provisioning possa essere abilitato.
Quando il provisioning è attivo tra un provider e deskbird, il provider SCIM interrogherà il sistema deskbird per le risorse che devono essere provisionate.
- Se una risorsa non viene trovata, deskbird la creerà.
- Se una risorsa viene trovata ma presenta delle differenze, verrà aggiornata.
Se si verificano errori durante il processo di provisioning, i provider tenteranno di riavviare il provisioning degli oggetti non riusciti più volte.
💡 Nota: Dopo aver configurato SCIM, la prima sincronizzazione potrebbe richiedere 1–2 ore.
💡 Gli account provisionati tramite SCIM o importati tramite CSV non riceveranno un’email di invito. Le email di invito vengono inviate esclusivamente agli utenti invitati manualmente.
⚠️ Gli oggetti da provisionare devono includere solo utenti e/o gruppi che necessitano dell’accesso a deskbird. Qualsiasi oggetto incluso nella sincronizzazione verrà provisionato automaticamente.
Permessi richiesti
Poiché SCIM funziona secondo un principio push, deskbird non dovrà mai recuperare direttamente alcuna informazione da Microsoft Entra ID (precedentemente Azure AD). Pertanto, non sono necessari permessi.
Procedura di configurazione
Consulta:
Tieni presente che questa funzione è disponibile solo con il componente aggiuntivo UDM Plus. Per qualsiasi domanda su SCIM, contatta il tuo Customer success manager dedicato.