什麼是 SCIM?

SCIM 的建立的目的是爲了讓 IT 系統管理員更容易佈建使用者，以建立、維護及更新人員帳戶，並給與他們完成自己工作所需的所有雲端式應用程式的權限。

若沒有 SCIM，佈建的手動流程可能冗長又麻煩。應用程式需要用來判斷人員是否具有存取其權限的資訊相當標準，例如員工名稱、電子郵件、職稱和部門。不過，應用程式用於代表該資訊每個元素的格式，以及應用程式執行簡單動作的方式通常就稍微有所不同。

對於只有少數員工和雲端式應用程式或服務的企業來說，每次都需手動以不同的方式將使用者新增至每個應用程式，可能不算太麻煩。但是，對於擁有大量員工和數百個雲端應用程式的組織來說，手動佈建可能成本非常高、令人感到挫折，而且有反效果。

SCIM 會透過提供一個標準，在身分識別提供者與雲端應用程式之間順暢且安全地交換資訊，以解決此問題。這樣的標準化讓自動化佈建的流程可行且安全。

SCIM 啟用的一些效率包括:

• 自動化佈建新帳戶 - 新進員工加入您的團隊或組織時，可有效率地獲得正確系統的存取權。
  
  
• 自動化解除佈建 - 人員離開組織時，自動解除佈建，有一個集中式的方式可以停用其帳戶與應用程式權限。
  
  
• 同步系統之間的資料 - 帳戶有變更時，會自動更新到所有地方。
  
  
• 群組佈建 - 可以一次給與整個群組的員工其所需的應用程式存取權。
  
  
• 管理存取 - SCIM 讓監視和稽核權限更加輕鬆容易。

使用 SCIM 自動佈建，可以簡化原本很耗時的流程，繼而提升貴組織的生產力。以下是如何使用 SCIM 改善內部流程的六個範例:

1. 設定 SSO 的基礎。實作啟用 SCIM 的技術作為 SSO 的補充，不但可以節省時間，對貴組織的所有人也都有好處。
   
   
2. 在成長時管理使用者上線。讓新員工立即存取所需的所有下游應用程式，以讓他們快速上手。
   
   
3. 促進大型移轉。輕鬆將大量使用者匯入新的應用程式或系統，節省時間和成本。
   
   
4. 即時同步變更。在人員變更組織内角色時，自動調整權限，並快速取消佈建離職人員的帳戶。
   
   
5. 提高對存取權限的控制。取得所需的細微可見度，以促進 PAM 最佳做法。監視您最重要的資源的存取權，以保護貴組織免受網路威脅。
   
   
6. 將組織目錄保持在最新狀態。SCIM 會讓使用者資訊 (例如電話號碼、電子郵件地址和人力資源資訊) 保持最新狀態。其他系統可能會使用此資訊來提供存取權或協助工作流程。例如，SCIM 可用來讓員工的經理資訊保持在最新狀態，這將使費用審批系統知道誰負責批准費用。擁有最新的系統，可減少錯誤並縮短完成工作流程的時間。