SCIM (System for Cross-domain Identity Management) is een krachtig protocol waarmee je gebruikers en groepen tussen twee systemen kunt synchroniseren.
Ben je bezig met het instellen van UDM Plus? User & Data Management (UDM) Plus: setup neemt je stap voor stap mee door SSO, je HRIS, SCIM en de Zichtbaarheidsinstellingen.
Waarom SCIM gebruiken?
Als je een organisatie bent met veel medewerkers en je wilt het handmatige werk bij het implementeren van nieuwe software minimaliseren, dan is dit artikel voor jou. Om het handmatige werk bij het beheren van onze deskbird-oplossing voor bedrijven met veel gebruikers te verminderen, raden we aan om automatische gebruikers-(de)provisioning via SCIM te implementeren.
SCIM staat voor 'System for Cross-domain Identity Management' en zorgt ervoor dat je gebruikers binnen deskbird altijd gesynchroniseerd blijven met hun gegevens (zoals team, profielfoto, enz.).
Voordelen van SCIM implementeren:
- Automatische provisioning van gebruikers die wordt gestart vanuit je active directory
- Automatische synchronisatie van gebruikersgroepen
- Gebruikersgegevens in realtime bijwerken met de active directory (bijvoorbeeld interne afdelingswijziging)
- Automatische deprovisioning van gebruikers wanneer ze je bedrijf verlaten
Automatische (de)provisioning werkt met verschillende active directories, waaronder Microsoft Entra ID (voorheen Azure AD) en Okta.
Hoe werkt het?
In de context van deskbird bestaat SCIM uit twee belangrijke onderdelen: een provider en een client. Het deskbird-platform fungeert als de SCIM-client, met een speciale SCIM-route (/scim) op de backend.
De provider moet eerst specifiek geconfigureerd worden voordat provisioning kan worden ingeschakeld.
Wanneer provisioning is ingeschakeld tussen een provider en deskbird, zal de SCIM-provider het deskbird-systeem bevragen naar resources die geprovisioned moeten worden.
- Als een resource niet wordt gevonden, wordt deze door deskbird aangemaakt.
- Als een resource wel wordt gevonden maar afwijkt, wordt deze bijgewerkt.
Als er fouten optreden tijdens het provisioningproces, zullen de providers proberen het provisionen van de mislukte objecten meerdere keren opnieuw te starten.
💡 Let op: Na het instellen van SCIM kan de eerste synchronisatie 1–2 uur duren.
💡 Accounts die via SCIM worden geprovisioned of via CSV worden geïmporteerd, ontvangen geen e-mailuitnodiging. Uitnodigingsmails worden alleen verstuurd naar gebruikers die handmatig worden uitgenodigd.
⚠️ Provisioning-objecten mogen alleen gebruikers en/of groepen bevatten die Toegang tot deskbird nodig hebben. Alle objecten die in de synchronisatie zijn opgenomen, worden automatisch geprovisioned.
Vereiste rechten
Aangezien SCIM werkt volgens het push-principe, hoeft deskbird nooit direct informatie op te halen uit Microsoft Entra ID (voorheen Azure AD). Er zijn daarom geen rechten nodig.
Installatieproces
Zie:
Let op: deze functie is alleen beschikbaar met de UDM Plus-add-on. Voor vragen over SCIM kun je contact opnemen met je toegewijde Customer success manager.