SCIM とは

SCIM は、IT 管理者がユーザーをプロビジョニングしやすくするために作成されました。つまり、ユーザーのアカウントを作成、保守、更新し、自分の仕事に必要なすべてのクラウドベースのアプリケーションにアクセスするためのアクセス許可を付与します。

SCIM がない場合、プロビジョニングは長く面倒な手動プロセスになる可能性があります。識別情報アプリでは、従業員の名前、メール、役職、部署など、ユーザーがアクセス許可を持っているかどうかを判断する必要があります。ただし、アプリがその情報の各要素を表すために使用する形式と、アプリが単純なアクションを実行する方法は、多くの場合、少し異なる場合があります。

毎回少し異なる方法でユーザーを各アプリに手動で追加する必要がある場合、従業員数が少なく、クラウドベースのアプリやサービスを持つ企業にとって、それほど問題にならない場合があります。しかし、従業員数が多く、数百のクラウド アプリケーションを持つ組織の場合、手動プロビジョニングはコストがかかり、ストレスを感じ、逆効果になる可能性があります。

SCIM は、ID プロバイダーとクラウド アプリ間でシームレスかつ安全に情報を交換するための標準を提供することで、この問題を解決します。この標準化により、プロビジョニング プロセスの自動化が実現可能で安全になります。

SCIM によって有効になる効率性は次のとおりです:

• 新しいアカウントの自動プロビジョニング - 新しい従業員は、チームまたは組織に参加するときに、適切なシステムへのアクセス権を効率的に付与されます。
  
  
• 自動プロビジョニング解除 — ユーザーが組織を離れると、アカウントとアプリの特権を一元的に非アクティブ化できます。
  
  
• システム間でのデータの同期 - アカウントに変更が加えられた場合、すべての場所で自動的に更新されます。
  
  
• グループ プロビジョニング- 従業員のグループ全体に、必要なアプリへのアクセス権を付与できます。
  
  
• アクセスの管理 - SCIM を使用すると、特権の監視と監査が容易になります。

SCIM を使用した自動プロビジョニングでは、時間のかかるプロセスを簡略化することで、組織の生産性を向上させることができます。SCIM を使用して内部プロセスを改善する方法の 6 つの例を次に示します:

1. SSO の基盤を構築します。SSO を補完する SCIM 対応テクノロジを実装します。これは、組織内のすべてのユーザーにとって有益な時間の節約になります。
   
   
2. 成長した時点でユーザー オンボーディングを管理します。新入社員が必要なすべてのダウンストリーム アプリケーションにすぐにアクセスできるようにして、迅速に業務を開始できるようにします。
   
   
3. 大規模な移行を促進します。多数のユーザーを新しいアプリケーションまたはシステムに簡単にインポートできるため、時間とコストを節約できます。
   
   
4. 変更をリアルタイムで同期します。ユーザーが組織内でロールを変更すると、アクセス許可を自動的に調整し、退職したユーザーのアカウントをすばやくプロビジョニング解除します。
   
   
5. アクセス特権の制御を強化します。特権アクセス管理のベストプラクティスを促進するために必要な、きめ細かな可視性を得ることができます。最も重要なリソースへのアクセスを監視することで、サイバー脅威から組織を保護します。
   
   
6. 組織のディレクトリを最新の状態に保ちます。SCIM は、電話番号、メール アドレス、人事情報などのユーザー情報を最新の状態に保ちます。この情報は、ワークフローへのアクセスを提供したり、ワークフローを容易にしたりするために、別のシステムによって順番に使用される場合があります。たとえば、SCIM を使用して、従業員のマネージャー情報を最新の状態に保つことができます。これにより、経費承認システムは経費を承認するユーザーを把握できます。最新のシステムを使用すると、ワークフローを完了するためのエラーと時間が短縮されます。