SCIM (System for Cross-domain Identity Management), kimlik bilgilerinin bir kaynak dizinden (örneğin kurumsal kimlik sağlayıcı) hedef uygulamalara otomatik olarak taşınmasını standartlaştıran bir protokoldür. Bir çalışan işe başladığında hesabının ilgili tüm uygulamalarda açılması, rolü değiştiğinde güncellenmesi ve ayrıldığında kapatılması, tek tek elle yapılmak yerine SCIM aracılığıyla merkezî ve otomatik gerçekleşir.

SCIM, ‘bu kişi işe başladı, rolü değişti, işten ayrıldı’ bilgisini tüm uygulamalara otomatik yayan ortak bir dildir.

Nasıl Çalışır?

SCIM, REST tabanlı bir API ve JSON ile tanımlanmış standart bir kullanıcı şeması üzerine kuruludur. Kimlik sağlayıcı, kaynak dizinde bir değişiklik olduğunda hedef uygulamanın SCIM uç noktasına standart çağrılar gönderir: yeni kullanıcı için oluşturma, öznitelik değişikliği için güncelleme, ayrılma için devre dışı bırakma ya da silme. Standart şema sayesinde her uygulama için ayrı bir entegrasyon yazma zorunluluğu ortadan kalkar.

Bu otomasyonun kalbi ‘yaşam döngüsü’ fikridir: kullanıcının kurumdaki durumu tek bir kaynakta değişir ve bu değişiklik SCIM üzerinden bağlı tüm sistemlere yansır. Böylece hem tutarsızlık hem de elle işlem yükü ortadan kalkar; bu yönüyle SCIM, Kimlik ve erişim yönetimi programının otomasyon omurgasıdır.

Deprovisioning Neden Kritik?

SCIM’in en değerli tarafı, çoğu kurumun en zayıf noktası olan hesap kapatma (deprovisioning) sürecini otomatikleştirmesidir. Elle yönetilen ortamlarda ayrılan bir çalışanın hesabı bazı uygulamalarda aylarca açık kalır ve bu ‘yetim hesaplar’ saldırganlar için sessiz bir giriş kapısı oluşturur. SCIM, ayrılma bilgisini anında tüm sistemlere yayarak bu boşluğu kapatır.

Kaynak dizindeki tek bir ‘devre dışı’ işareti, bağlı onlarca uygulamada erişimin eşzamanlı kesilmesini sağlar. Bu otomatik kapatma, çoğu zaman Tek oturum açma ile birlikte kurgulanır; SSO oturum girişini merkezîleştirirken SCIM hesabın var olma durumunu senkron tutar.

Kurumsal Değeri ve Denetim

SCIM’in ürettiği tutarlı hesap durumu, düzenli Erişim sertifikasyonu çalışmalarını da güvenilir kılar; gözden geçiren kişi, uygulamalardaki hesapların kaynak dizinle uyumlu olduğuna güvenebilir.

• Kaynak dizini tek doğruluk kaynağı yapın ve tüm hesap değişikliklerini oradan yürütün
• Provisioning kadar deprovisioning akışını da test edip ayrılan hesapların gerçekten kapandığını doğrulayın
• SCIM öznitelik eşlemelerini uygulamaların gerektirdiği alanlarla dikkatle hizalayın
• Otomatik sağlama işlemlerinin kayıtlarını erişim gözden geçirmelerine girdi olarak kullanın

Provisioning akışlarının doğru yapılandırıldığını ve özellikle deprovisioning’in hiçbir uygulamada atlanmadığını bağımsız doğrulamak, kimlik altyapısının en kritik güvence noktalarından biridir; Privia Security’nin altyapı ve mimari gözden geçirme hizmeti bu otomasyon zincirini uçtan uca inceler.