O que é SCIM?

O SCIM foi criado para facilitar aos administradores de TI o provisionamento de usuários, ou seja, criar, manter e atualizar contas de pessoas e dar-lhes permissão para acessar todos os aplicativos baseados em nuvem de que precisam para realizar seu trabalho.

Sem o SCIM, o provisionamento pode ser um processo manual demorado e tedioso. As informações de identificação que os aplicativos exigem para determinar se uma pessoa tem permissão para acessá-los são bastante padronizadas, como nomes de funcionários, emails, cargos e departamentos. No entanto, os formatos que os aplicativos usam para representar cada elemento dessas informações e como os aplicativos executam ações simples podem muitas vezes ser um pouco diferentes.

Ter que adicionar manualmente usuários a cada aplicativo de uma maneira ligeiramente diferente a cada vez pode não ser muito problemático para empresas com apenas alguns funcionários e aplicativos ou serviços baseados em nuvem. Mas para organizações com um número grande de funcionários e centenas de aplicações em nuvem, o provisionamento manual pode ser caro, frustrante e contraproducente.

O SCIM resolve esse problema fornecendo um padrão para a troca de informações de forma contínua e segura entre provedores de identidade e aplicativos em nuvem. Essa padronização torna a automação do processo de provisionamento viável e segura.

Algumas eficiências que o SCIM permite são:

• Provisionamento automático de novas contas: novos funcionários recebem acesso eficiente aos sistemas certos quando ingressam na sua equipe ou organização.
  
  
• Desprovisionamento automático: quando as pessoas saem da organização, há uma maneira centralizada de desativar suas contas e privilégios de aplicativos.
  
  
• Sincronização de dados entre sistemas: quando são feitas alterações nas contas, elas são atualizadas automaticamente em todos os lugares.
  
  
• Provisionamento de grupo: grupos inteiros de funcionários podem ter acesso aos aplicativos de que precisam.
  
  
• Governar o acesso— o SCIM facilita o monitoramento e a auditoria de privilégios.

O provisionamento automático com SCIM pode melhorar a produtividade da sua organização, simplificando processos que, de outra forma, seriam demorados. Aqui estão apenas seis exemplos de como melhorar seus processos internos com SCIM:

1. Estabeleça as bases para o SSO. Implemente a tecnologia habilitada para SCIM como um complemento ao SSO — uma economia de tempo que será benéfica para todos na sua organização.
   
   
2. Gerencie a integração de usuários em um momento de crescimento. Dê aos novos funcionários acesso imediato a todos os aplicativos posteriores de que eles precisarão para colocá-los em funcionamento rapidamente.
   
   
3. Facilite grandes migrações. Importe facilmente um grande número de usuários para um novo aplicativo ou sistema, economizando tempo e custos.
   
   
4. Sincronize alterações em tempo real. Ajuste automaticamente as permissões à medida que as pessoas mudam de função na organização e desprovisione rapidamente as contas das pessoas que saem.
   
   
5. Aumente o controle sobre os privilégios de acesso. Obtenha a visibilidade granular necessária para facilitar as melhores práticas de privileged access management. Proteja sua organização contra ameaças cibernéticas monitorando o acesso aos seus recursos mais críticos.
   
   
6. Mantenha seu diretório organizacional atualizado. O SCIM mantém as informações do usuário, como números de telefone, endereços de email e informações de RH atualizadas. Essas informações podem ser usadas por outro sistema para fornecer acesso ou facilitar um fluxo de trabalho. Por exemplo, o SCIM pode ser usado para manter atualizadas as informações do gerente de um funcionário, o que permitirá que um sistema de aprovação de despesas saiba quem aprovará a despesa. Ter um sistema atualizado reduz erros e tempo para concluir fluxos de trabalho.