SCIM
Стандартный протокол автоматического создания и отключения учётных записей между системами. «Приняли человека в Workday — аккаунты в Slack, GitHub и Salesforce появились сами».
RFC 7642/7643/7644 (2015). REST API поверх HTTP, данные в JSON (ресурсы User и Group), стандартные конечные точки /Users и /Groups. Модель «толкающая»: поставщик удостоверений (Okta, Entra ID, Workday) шлёт POST на SCIM-адрес SaaS-приложения. Жизненный цикл: создание, обновление атрибутов, деактивация (не удаление!), повторная активация. Критично для корпоративного соответствия требованиям: отзыв доступов при увольнении за часы, а не за недели.