SCIM (System for Cross-domain Identity Management) è un potente protocollo che facilita la sincronizzazione di utenti e gruppi tra due sistemi.
Perché usare SCIM?
Se fai parte di un'organizzazione con un gran numero di dipendenti e vuoi ridurre al minimo il lavoro manuale necessario per implementare un nuovo software, questo articolo fa per te. Infatti, per ridurre il lavoro manuale nella gestione della nostra soluzione deskbird per aziende con molti utenti, consigliamo di implementare il provisioning automatico degli utenti (e la loro rimozione) tramite SCIM.
SCIM sta per "System for Cross-domain Identity Management" e ti permette di mantenere sempre sincronizzati i tuoi utenti all'interno di deskbird con i loro dati (ad esempio team, foto del profilo, ecc.).
Vantaggi dell'implementazione di SCIM:
- Provisioning automatico degli utenti attivato all'interno del tuo active directory
- Sincronizzazione automatica dei gruppi di utenti
- Aggiornamento in tempo reale dei dati utente con l'active directory (ad esempio cambio di reparto interno)
- Rimozione automatica degli utenti quando lasciano la tua azienda
Il provisioning (e la rimozione) automatico funziona con diversi active directory, tra cui Microsoft Entra ID (precedentemente Azure AD) e Okta.
Come funziona?
Nel contesto di deskbird, SCIM è composto da due componenti chiave: un provider e un client. La piattaforma deskbird agisce come client SCIM, con una route SCIM dedicata (/scim) sul backend.
Il provider necessita di configurazioni specifiche prima che il provisioning possa essere abilitato.
Quando il provisioning è attivo tra un provider e deskbird, il provider SCIM interrogherà il sistema deskbird per le risorse che devono essere provisionate.
- Se una risorsa non viene trovata, verrà creata da deskbird.
- Se una risorsa viene trovata ma presenta delle differenze, verrà aggiornata.
Se si verificano errori durante il processo di provisioning, i provider tenteranno di riavviare più volte il provisioning degli oggetti non riusciti.
💡 Nota: Dopo aver configurato SCIM, la prima sincronizzazione potrebbe richiedere 1–2 ore.
💡 Gli account provisionati tramite SCIM o importati via CSV non riceveranno un'email di invito. Le email di invito vengono inviate esclusivamente agli utenti invitati manualmente.
⚠️ Gli oggetti da provisionare devono includere solo utenti e/o gruppi che necessitano dell'accesso a deskbird. Qualsiasi oggetto incluso nella sincronizzazione verrà provisionato automaticamente.
Permessi richiesti
Poiché SCIM funziona secondo un principio push, deskbird non dovrà mai recuperare direttamente alcuna informazione da Microsoft Entra ID (precedentemente Azure AD). Pertanto, non sono necessari permessi.
Procedura di configurazione
Vedi:
Tieni presente che questa funzione è disponibile solo con il componente aggiuntivo UDM Plus. Per qualsiasi domanda su SCIM, contatta il tuo Customer success manager dedicato.