System for Cross-domain Identity Management (SCIM)

Зачем

• SCIM
• Концепция

Термины:

• SCIM Client - IAM IDP (например IAM, но может быть и сервером)
• SCIM Server - User Directory (Store)

Фичи:

• Use Case
  • to scim server MIRO add\update\delete (sync) user from SCIM client OKTA
• SCIM Client
  • Users
    • Импорт пользователей из SCIM Server
      • постранично
      • по фильтрам (дельта по датавремя создания пользователя, например)
    • маппинг (sync) Provision users from External User Store-scim server to IAM-scim client
      • Flow OKTA SCIM 1.1
      • Flow OKTA SCIM 2.0
  • Groups
• SCIM Server
  • REST API Endpoints
    • Swagger
    • Postman Collection

Технологии

Варианты

• SCIM Client
  • SCIM 2.0 GNU Affero General Public License v3.0
• SCIM Server
  • SCIM 1.1 Provisioning IDP Keycloak SPI
  • PHP 1.1 and SCIM 2.0 Okta
  • PHP Onelogin
  • rocketchat SCIM 2.0 Example

Версии

• 2.0
  • 2.0 vs 1.1
• 1.1 legacy
• 1.0 deprecated