SCIM System for Cross-domain Identity Management
Standardprotokoll för att automatiskt provisionera/deprovisionera användare mellan system. "När jag anställer någon i Workday → skapas konton automatiskt i Slack, GitHub, Salesforce."
RFC 7642/7643/7644 (2015). REST API över HTTP, JSON-payloads (User, Group-resurser). Standardendpoints: /Users, /Groups. Push-modell: identity provider (Okta, Entra ID, Workday) POST:ar till SaaS-appens SCIM-endpoint. Lifecycle: skapa, uppdatera attribut, deaktivera (NOT delete), reaktivera. Kritisk för enterprise-compliance (offboarding inom timmar, inte veckor).