Wat is SCIM precies? SCIM staat voor System for Cross-domain Identity Management: een afgesproken taal waarmee applicaties gebruikersgegevens met elkaar uitwisselen. Eén systeem is de bron, bijvoorbeeld je centrale gebruikersmap, en de gekoppelde applicaties volgen automatisch wat daar gebeurt.
Dat lost een probleem op dat bijna elk groeiend bedrijf kent: accounts die blijven hangen. Een nieuwe medewerker maak je één keer aan en de accounts in de gekoppelde pakketten ontstaan vanzelf, met de juiste rol en groepen. Belangrijker is de andere kant: gaat iemand uit dienst, dan worden die accounts direct geblokkeerd in plaats van dat ze maanden later nog blijken te bestaan. Vergeten accounts zijn een van de makkelijkste manieren waarop iemand ongemerkt bij je gegevens komt, en ze kosten ondertussen wel licentiegeld.
Hoe SCIM in de praktijk werkt
In de praktijk zet je de koppeling aan vanuit je centrale gebruikersomgeving richting de applicatie, waarna je bepaalt welke groepen meegaan en welke velden gevuld worden. SCIM regelt het beheer van accounts; het inloggen zelf loopt meestal via single sign-on. Let op twee dingen: automatisch aanmaken kan automatisch licenties verbruiken, en niet elk pakket ondersteunt SCIM in het instappakket. Controleer dat voordat je een applicatie kiest.
Veelgestelde vragen
Wat is het verschil tussen SCIM en SAML?
SAML regelt het inloggen (single sign-on): het bevestigt wie iemand is. SCIM regelt wat daaromheen gebeurt: het aanmaken, bijwerken en verwijderen van gebruikersaccounts in de gekoppelde applicaties. De meeste organisaties gebruiken beide naast elkaar.
Werkt SCIM met elke cloudapplicatie?
Nee, niet elk pakket ondersteunt SCIM, en soms alleen in een duurder abonnement. Controleer dit voordat je een nieuwe applicatie kiest, zeker als je regelmatig personeel aan- of uitneemt.
Wat gebeurt er met een account als iemand uit dienst gaat?
Met SCIM wordt de toegang van die medewerker automatisch ingetrokken in alle gekoppelde applicaties, in plaats van dat je dit per systeem los moet uitzoeken en handmatig moet afsluiten.
Kost het inrichten van SCIM veel tijd?
De eenmalige koppeling kost wat uitzoekwerk, maar daarna verdien je dat terug: nieuwe medewerkers staan sneller ingericht en je hoeft nooit meer handmatig te controleren of een oud account nog ergens openstaat.
Wat OkayICT hierin doet: we koppelen je gebruikersbeheer aan je belangrijkste applicaties, zodat in- en uitdiensttreding in één handeling is geregeld.
Meer lezen: Wat is Entra ID (Azure AD)? · Wat is onboarding en offboarding (IT)?
