SCIM (System for Cross-domain Identity Management) is een krachtig protocol waarmee je gebruikers en groepen tussen twee systemen kunt synchroniseren.
Waarom SCIM gebruiken?
Als je een organisatie bent met veel medewerkers en je wilt het handmatige werk bij het implementeren van nieuwe software minimaliseren, dan is dit artikel voor jou. Om het handmatige werk bij het beheren van onze deskbird-oplossing voor bedrijven met veel gebruikers te verminderen, raden we aan om automatische gebruikers-(de)provisioning via SCIM in te stellen.
SCIM staat voor 'System for Cross-domain Identity Management' en zorgt ervoor dat je gebruikers binnen deskbird altijd gesynchroniseerd blijven met hun gegevens (zoals team, profielfoto, enz.).
Voordelen van SCIM implementeren:
- Automatische provisioning van gebruikers die wordt gestart vanuit je active directory
- Automatische synchronisatie van gebruikersgroepen
- Gebruikersgegevens in realtime bijwerken met de active directory (bijvoorbeeld interne afdelingswijziging)
- Automatische deprovisioning van gebruikers wanneer ze je bedrijf verlaten
Automatische (de)provisioning werkt met verschillende active directories, waaronder Microsoft Entra ID (voorheen Azure AD) en Okta.
Hoe werkt het?
In de context van deskbird bestaat SCIM uit twee belangrijke onderdelen: een provider en een client. Het deskbird-platform fungeert als de SCIM-client, met een speciale SCIM-route (/scim) op de backend.
De provider moet eerst specifiek worden geconfigureerd voordat provisioning kan worden ingeschakeld.
Wanneer provisioning is ingeschakeld tussen een provider en deskbird, zal de SCIM-provider het deskbird-systeem bevragen naar resources die geprovisioned moeten worden.
- Als een resource niet wordt gevonden, wordt deze door deskbird aangemaakt.
- Als een resource wel wordt gevonden maar afwijkt, wordt deze bijgewerkt.
Als er fouten optreden tijdens het provisioningproces, proberen de providers het provisionen van de mislukte objecten meerdere keren opnieuw.
💡 Let op: Na het instellen van SCIM kan de eerste synchronisatie 1–2 uur duren.
💡 Accounts die via SCIM zijn geprovisioned of via CSV zijn geïmporteerd, ontvangen geen e-mailuitnodiging. Uitnodigingsmails worden alleen verstuurd naar gebruikers die handmatig zijn uitgenodigd.
⚠️ Provisioning-objecten mogen alleen gebruikers en/of groepen bevatten die toegang tot deskbird nodig hebben. Alle objecten die in de synchronisatie zijn opgenomen, worden automatisch geprovisioned.
Vereiste rechten
Aangezien SCIM werkt volgens het push-principe, hoeft deskbird nooit direct informatie op te halen uit Microsoft Entra ID (voorheen Azure AD). Er zijn daarom geen rechten nodig.
Installatieproces
Zie:
Let op: deze functie is alleen beschikbaar met de UDM Plus-add-on. Voor vragen over SCIM kun je contact opnemen met je toegewijde Customer success manager.