SCIM - Systemet för identitetshantering över flera domäner, tillåter automatisk SCIM-användarprovisionering och involverar också processen att skapa, uppdatera och ta bort användarkonton i flera applikationer och system. Det är en IAM-lösning (Identity and Access Management) som inkluderar hantering och underhåll av en slutanvändares identitet och användarattribut i förhållande till att komma åt resurser som finns tillgängliga i ett eller flera system.

SCIM möjliggör automatisering av processen för provisionering/avprovisionering av användaridentiteter, det involverar processen att skapa, uppdatera och ta bort användarkonton i flera applikationer och system. Det är en IAM-lösning (Identity and Access Management) som inkluderar hantering och underhåll av en slutanvändares identitet och användarattribut i förhållande till att komma åt resurser som finns tillgängliga i ett eller flera system.

SCIM är ett REST- och JSON-baserat protokoll som definierar en klient- och serverroll. En klient är vanligtvis en identitetsleverantör (IDP), som innehåller användaridentiteter. En tjänsteleverantör (SP) är vanligtvis en SaaS-app, som din Java-app, som behöver en delmängd av information från dessa identiteter. När ändringar av identiteter görs i IdP (Identity Provider), inklusive skapa, uppdatera och ta bort, synkroniseras de automatiskt till SP enligt SCIM-protokollet.

SCIM gör det möjligt att kommunicera användarens data över olika appar, detta gör det möjligt för IT-avdelningar att automatisera provisionering/avprovisioneringsprocessen samtidigt som de har ett enda system för att hantera behörigheter och grupper. Det minskar riskerna med att anställda använder samma lösenord i olika verktyg och appar. I+t förenklar användarupplevelsen genom att automatisera processen för hantering av användaridentitetslivscykeln.