Alanlar Arası Kimlik Yönetimi Sistemi - System for Cross-domain Identity Management - Wikipedia

Diğer kullanımlar için bkz. SCIM.

Alanlar Arası Kimlik Yönetimi Sistemi (SCIM) kimlik alanları veya BT sistemleri arasında kullanıcı kimliği bilgilerinin değişimini otomatikleştirmek için bir standarttır.

Bir misal bir şirket yeni çalışanları işe alırken ve mevcut çalışanlardan ayrılırken, bunlar şirketin elektronik çalışanına eklenir ve çıkarılır. dizin. SCIM, otomatik olarak eklemek / silmek için kullanılabilir (veya önlem / de-provizyon) gibi harici sistemlerdeki bu kullanıcılar için hesaplar G Suite, Ofis 365 veya Salesforce.com. Daha sonra, her yeni çalışan için harici sistemlerde yeni bir kullanıcı hesabı olacak ve eski çalışanların kullanıcı hesapları artık bu sistemlerde mevcut olmayabilir.

Basit kullanıcı kaydı yönetimine (oluşturma ve silme) ek olarak, SCIM ayrıca kullanıcı öznitelikleri, öznitelik şeması ve grup üyeliği hakkındaki bilgileri paylaşmak için de kullanılabilir. Özellikler, kullanıcı iletişim bilgilerinden grup üyeliğine kadar değişebilir. Grup üyeliği veya diğer öznitelik değerleri genellikle kullanıcı izinlerini yönetmek için kullanılır. Öznitelik değerleri ve grup atamaları değişebilir ve ilgili verileri birden çok kimlik alanında koruma zorluğuna eklenir.[1]

Kuruluşlar daha fazla SaaS aracı kullandıkça SCIM standardının popülaritesi ve önemi artmıştır.[2][3] Büyük bir kuruluş, yüzlerce veya binlerce barındırılan uygulamaya (dahili ve harici) ve ilgili sunuculara, veritabanlarına ve kullanıcı yetkilendirmesini gerektiren dosya paylaşımlarına sahip olabilir. Standart bir bağlantı yöntemi olmadan, şirketler bu sistemlere ve IdM sistemlerine katılmak için özel yazılım bağlayıcıları yazmalıdır.[4]

SCIM, standartlaştırılmış bir API vasıtasıyla DİNLENME biçimlendirilmiş verilerle JSON veya XML.[1]

Tarih

İlk sürüm olan SCIM 1.0, 2011 yılında Açık Web Vakfı altında düzenlenen bir SCIM standart çalışma grubu tarafından piyasaya sürüldü.[5] 2011 yılında, IETF ve mevcut standart olan SCIM 2.0, IETF RFC 2015 yılında.[2][6]

SCIM 2.0, Eylül 2015'te tamamlandı ve IETF RFC'ler 7643 olarak yayınlandı[7] ve 7644.[8] Kullanım durumu belgesi de şu şekilde mevcuttur: RFC 7642.[9]

Standart çeşitli alanlarda uygulanmıştır. IdM yazılım.[10]

Standart başlangıçta çağrıldı Basit Bulut Kimliği Yönetimi (ve bazı yerlerde hala buna denir), ancak adı resmi olarak değiştirildi Alanlar Arası Kimlik Yönetimi Sistemi (SCIM) IETF bunu benimsediğinde.[11]

Birlikte çalışabilirlik Ekim 2011'de Cloud Identity Summit'te bir BEN endüstri konferansı. Burada, kullanıcı hesapları SCIM standartları kullanılarak ayrı sistemler arasında sağlandı ve yetkileri kaldırıldı. IdM yazılımı satıcılar: Okta, Ping Kimliği, SailPoint, Teknoloji Nexus ve UnboundID.[3] Mart 2012'de Paris'teki IETF 83'te, Birlikte çalışabilirlik aynı satıcılar tarafından sürdürülen testler, Salesforce.com, BCPSoft, WSO2, Gluu ve Courion (şimdi SecureAuth ) - toplamda dokuz şirket.[12]

SCIM, kullanıcı verilerini değiş tokuş etmek için ikinci standarttır, ancak önceki standartlara (örneğin, SPML, Taşınabilir Kişiler, vCard'lar, ve LDAP dizin hizmetleri ) bulut hizmetleri sağlayıcıları için daha basit ve daha yaygın olarak benimsenen bir çözüm olma çabasıyla.[13][14]

SCIM standardının popülaritesi artmakta ve çok sayıda kimlik sağlayıcı tarafından benimsenmiştir (örn. Azure Active Directory ) ve uygulamalar (ör. Dinamik Sinyal, Zscaler, ve Dropbox ). Standardın benimsenmesi arttıkça, kullanabileceğiniz araçların sayısı da artmaktadır. Standart, bir dizi açık kaynak kitaplıkları gelişimi kolaylaştırmak ve test çerçeveleri SCIM standardıyla uç nokta uyumluluğunu sağlayın.

Referanslar

  1. ^ a b İnternet Mühendisliği Görev Gücü, Ağ Çalışma Grubu (11 Mayıs 2015). Etki Alanları Arası Kimlik Yönetimi Sistemi: Çekirdek Şema. Taslak 19. Alındı 2015-05-17.
  2. ^ a b Wilson, Neil (22 Haziran 2011). "Birlikte SCIM ..." UnboundID blogu. (bağlantı: Neil-Wilson ). Alındı 11 Mayıs 2015.
  3. ^ a b "Kimlik Yönetimi Şirketleri, İnternet Kimlik Atölyesi'nde (IIW) Basit Bulut Kimlik Yönetimi (SCIM) Spesifikasyonunu Gösterecek" (Basın bülteni). SailPoint. 18 Ekim 2011. Arşivlendi orijinal 2016-03-04 tarihinde. Alındı 11 Mayıs 2015.
  4. ^ Grizzle Kelly (10 Mart 2014). "SCIM: Kullanıcıların temel hazırlığını yapma, bağlayıcıları sonlandırma". SecureID Haberleri. SecureID. Alındı 17 Mayıs 2015.
  5. ^ "SCIM'e Genel Bakış". SimpleCloud.info. Basit Bulut Kimliği Yönetimi. Alındı 17 Mayıs 2015.
  6. ^ İnternet Mühendisliği Görev Gücü, Ağ Çalışma Grubu (2 Ağustos 2012). Etki Alanları Arası Kimlik Yönetimi Sistemi: Çekirdek Şema 1.1. Sürüm 1.1. Alındı 2015-05-11.
  7. ^ "RFC 7643: Etki Alanları Arası Kimlik Yönetimi Sistemi: Çekirdek Şema". ietf.org. İnternet Mühendisliği Görev Gücü. Eylül 2015.
  8. ^ "RFC 7644: Etki Alanları Arası Kimlik Yönetimi Sistemi: Protokol". ietf.org. İnternet Mühendisliği Görev Gücü. Eylül 2015.
  9. ^ "RFC 7642: Alanlar Arası Kimlik Yönetimi Sistemi: Tanımlar, Genel Bakış, Kavramlar ve Gereksinimler". ietf.org. İnternet Mühendisliği Görev Gücü. Eylül 2015.
  10. ^ "Bilinen SCIM uygulamaları". SimpleCloud.info. Basit Bulut Kimlik Yönetimi.
  11. ^ Hunt, Phil (27 Şubat 2014). "Standartlar Köşesi: SCIM ve Değişen Kurumsal Kimlik Ağırlık Merkezi". Oracle Fusion Middleware (blog). Oracle. Alındı 17 Mayıs 2015.
  12. ^ "Mart 2012 SCIM birlikte çalışma etkinliği için lojistik ve katılımcı bilgileri". SCIM, Basit Bulut Kimlik Yönetimi. Nisan 26, 2012. Alındı 11 Mayıs 2015.
  13. ^ "SCIM: Nasıl Çalışır" (Makale). PingIdentity.com. Alındı 28 Temmuz 2020.
  14. ^ İnternet Mühendisliği Görev Gücü, Ağ Çalışma Grubu (11 Mayıs 2015). "Bölüm 1, Giriş". Etki Alanları Arası Kimlik Yönetimi Sistemi: Çekirdek Şema. Taslak 19. Alındı 2015-05-11.

Dış bağlantılar