Spring Boot アプリのユーザー プロビジョニング | SCIM 自動ユーザー プロビジョニング ユーザー同期

SCIM（System for Cross-domain Identity Management）は、SCIMユーザーの自動プロビジョニングを可能にするだけでなく、複数のアプリケーションやシステムにおけるユーザーアカウントの作成、更新、削除といったプロセスも包含しています。これは、1つまたは複数のシステムで利用可能なリソースへのアクセスに関連するエンドユーザーのIDとユーザー属性の管理および保守を含む、IDおよびアクセス管理（IAM）ソリューションです。

SCIMは、ユーザーIDのプロビジョニング／デプロビジョニングプロセスを自動化することを可能にします。これには、複数のアプリケーションやシステムにおけるユーザーアカウントの作成、更新、削除といったプロセスが含まれます。これは、1つまたは複数のシステムで利用可能なリソースへのアクセスに関連するエンドユーザーのIDとユーザー属性の管理および保守を含む、IDおよびアクセス管理（IAM）ソリューションです。

SCIM は、クライアントとサーバーの役割を定義する REST および JSON ベースのプロトコルです。 通常、クライアントはユーザー ID を含む ID プロバイダー (IDP) です。 サービス プロバイダー (SP) は通常、Java アプリのような SaaS アプリであり、これらの ID からの情報のサブセットを必要とします。 作成、更新、削除などの ID 変更が IdP (アイデンティティ プロバイダー) で行われると、SCIM プロトコルに従って自動的に SP に同期されます。

SCIM を使用すると、さまざまなアプリ間でユーザーのデータを通信できるため、IT 部門はプロビジョニング/プロビジョニング解除プロセスを自動化しながら、単一のシステムで権限とグループを管理できるようになります。 これにより、従業員がさまざまなツールやアプリで同じパスワードを使用することに関連するリスクが軽減されます。ユーザー ID ライフサイクル管理プロセスを自動化することで、ユーザー エクスペリエンスが簡素化されます。