SCIM
Protocolo padrão para provisionar e desprovisionar usuários automaticamente entre sistemas: "contratei alguém no Workday, e as contas surgem sozinhas no Slack, no GitHub e no Salesforce."
RFC 7642/7643/7644 (2015). API REST sobre HTTP, com payloads JSON (recursos User e Group). Endpoints padrão: /Users e /Groups. O modelo é push: o provedor de identidade (Okta, Entra ID, Workday) faz POST no endpoint SCIM do aplicativo SaaS. Ciclo de vida: criar, atualizar atributos, desativar (NÃO excluir) e reativar. Essencial para a conformidade em empresas: o desligamento de alguém leva horas, não semanas.