【面向初学者】SCIM及其作用的简要说明

已经过了很久了。

这位是系统解决方案部的Tama-chan！

早晚渐渐凉了些，感觉秋天要来了。

我有机会在工作中SCIM

起初，我完全不知道 SCIM 是什么，但经过一番学习后，我对它有了更深的了解，所以我想在这里留个笔记！

我希望这篇博客能帮助你了解SCIM是什么。

什么是SCIM？

SCIM 代表跨域身份管理系统，是一种用于在云服务之间自动同步用户和组信息的标准协议

简而言之，这是一条管理登录信息的规则

SCIM是实现SSO（单点登录）的技术之一！

接下来，在了解 SCIM 的具体工作原理之前，让我们先澄清一下 IdP 和 SP 这两个术语的含义。

什么是身份提供商 (IdP)？

IdP 代表身份提供商，是一个提供访问云服务等所需的身份验证信息（用户名和密码）的系统。

换句话说，它是一项存储您的登录验证信息的服务。

主要的身份提供商包括 Okta 和 Azure AD。

SP是什么？

SP 是 Service Provider 的缩写，指的是云服务和系统，例如 Office 365 和 Slack。

如果你检查一下你经常使用的系统，你会发现它们实际上都是服务提供商 (SP)！

 

SCIM的作用是什么？

SCIM 充当身份提供商 (IdP) 和服务提供商 (SP) 之间的中介。

具体来说，我们更改了存储在身份提供商 (IdP) 中的登录信息的格式，以便服务提供商 (SP) 也可以使用它。

这意味着，如果您在身份提供商 (IdP) 上编辑了您的登录信息，您也可以使用编辑后的登录信息登录服务提供商 (SP)。

特别是，如果您需要在 SharePoint（Office 365、Slack 等）中创建多个用户，通常需要为每个 SharePoint 帐户分别创建用户。

借助 SCIM，您可以在身份提供商 (Okta、Azure AD 等) 中创建一次用户，并将其应用于多个服务提供商！

以上就是关于SCIM的全部内容。

你觉得怎么样？

希望这篇文章能帮助你更好地了解SCIM。

参考网站

SCIM (Okta) » 按需管理