SCIM System for Cross-domain Identity Management
Protocolo estándar para aprovisionar/desaprovisionar usuarios automáticamente entre sistemas. «Cuando contrato a alguien en Workday → se crean cuentas automáticamente en Slack, GitHub, Salesforce.»
RFC 7642/7643/7644 (2015). API REST sobre HTTP, payloads JSON (recursos User, Group). Endpoints estándar: /Users, /Groups. Modelo push: el proveedor de identidad (Okta, Entra ID, Workday) hace POST al endpoint SCIM de la app SaaS. Ciclo de vida: crear, actualizar atributos, desactivar (NO borrar), reactivar. Crítico para el cumplimiento normativo empresarial (offboarding en horas, no en semanas).