SCIM이란?

SCIM은 IT 관리자가 사용자를 더 쉽게 프로비전할 수 있도록 만들어졌습니다. 즉, 사용자의 계정을 생성, 유지 관리 및 업데이트하고 작업을 수행하는 데 필요한 모든 클라우드 기반 애플리케이션에 액세스할 수 있는 권한을 부여합니다.

SCIM이 없으면 프로비저닝이 길고 까다로운 수동 프로세스가 될 수 있습니다. 식별 정보 앱은 직원 이름, 전자 메일, 직위 및 부서와 같이 사용자에게 액세스 권한이 있는지 여부를 결정해야 합니다. 그러나 앱이 해당 정보의 각 요소를 나타내는 데 사용하는 형식과 앱이 간단한 작업을 수행하는 방식은 약간 다를 수 있습니다.

매번 약간 다른 방식으로 각 앱에 사용자를 수동으로 추가해야 하는 경우 직원이 몇 명뿐이고 클라우드 기반 앱 또는 서비스가 있는 기업에서는 문제가 되지 않을 수 있습니다. 그러나 직원이 많고 수백 개의 클라우드 애플리케이션이 있는 조직의 경우 수동 프로비저닝은 비용이 많이 들고 불편하며 반생산적일 수 있습니다.

SCIM은 ID 공급자와 클라우드 앱 간에 정보를 원활하고 안전하게 교환하기 위한 표준을 제공하여 이 문제를 해결합니다. 이러한 표준화를 통해 프로비저닝 프로세스를 자동화할 수 있고 안전합니다.

SCIM에서 사용할 수 있는 몇 가지 효율성은 다음과 같습니다.

• 새 계정 자동 프로비전 - 신입 사원은 팀 또는 조직에 가입할 때 올바른 시스템에 대한 액세스 권한을 효율적으로 부여합니다.
  
  
• 자동 프로비전 해제 - 사용자가 조직을 떠날 때 계정 및 앱 권한을 비활성화하는 중앙 집중식 방법이 있습니다.
  
  
• 시스템 간에 데이터 동기화 - 계정이 변경되면 모든 곳에서 자동으로 업데이트됩니다.
  
  
• 그룹 프로비저닝- 전체 직원 그룹에 필요한 앱에 대한 액세스 권한을 부여할 수 있습니다.
  
  
• 액세스 제어 - SCIM을 사용하면 권한을 보다 쉽게 모니터링하고 감사할 수 있습니다.

SCIM을 사용한 자동 프로비저닝은 시간이 오래 걸리는 프로세스를 간소화하여 조직의 생산성을 향상시킬 수 있습니다. SCIM을 사용하여 내부 프로세스를 개선하는 방법의 6가지 예는 다음과 같습니다.

1. SSO의 기초를 마련합니다. SCIM 사용 기술을 SSO에 대한 보완으로 구현합니다. 이는 조직의 모든 사용자에게 도움이 되는 시간 절약 기능입니다.
   
   
2. 성장 시 사용자 온보딩을 관리합니다. 새 직원에게 신속하게 가동하고 실행하는 데 필요한 모든 다운스트림 애플리케이션에 즉시 액세스할 수 있도록 합니다.
   
   
3. 대규모 마이그레이션을 용이하게 합니다. 많은 수의 사용자를 새 애플리케이션 또는 시스템으로 쉽게 가져와 시간과 비용을 절약할 수 있습니다.
   
   
4. 변경 내용을 실시간으로 동기화합니다. 사용자가 조직 내에서 역할을 변경하고 퇴사하는 사용자의 계정을 신속하게 프로비전 해제할 때 사용 권한을 자동으로 조정합니다.
   
   
5. 액세스 권한에 대한 제어를 강화합니다. 권한 있는 액세스 관리 모범 사례를 용이하게 하는 데 필요한 세분화된 가시성을 얻습니다. 가장 중요한 리소스에 대한 액세스를 모니터링하여 사이버 위협으로부터 조직을 보호합니다.
   
   
6. 조직 디렉터리를 최신 상태로 유지합니다. SCIM은 전화 번호, 전자 메일 주소 및 HR 정보와 같은 사용자 정보를 최신 상태로 유지합니다. 이 정보는 다른 시스템에서 액세스를 제공하거나 워크플로를 용이하게 하는 데 사용될 수 있습니다. 예를 들어 SCIM을 사용하여 직원의 관리자 정보를 최신 상태로 유지할 수 있으므로 비용 승인 시스템에서 비용을 승인할 사람을 알 수 있습니다. 최신 시스템을 사용하면 워크플로를 완료하는 데 걸리는 오류와 시간을 줄일 수 있습니다.