Provisionera användare och grupper med SCIM

Control kan samla in identitetsdata från era källsystem, tillämpa regler och mappa attribut till målssystemens format.

Som SCIM-klient hanterar Control hela livscykeln för användare och grupper i molntjänster med SCIM-API. Användare och grupper kan skapas, uppdateras, avaktiveras och tas bort.

Control kan fungera som en SCIM-broker när en befintlig integrationsmotor saknar en lämplig SCIM-integration. Microsoft MIM och Google Workspace är exempel där detta upplägg kan vara relevant.

Den befintliga motorn fortsätter styra identitetsflödena, medan Control agerar SCIM-klient och hanterar kommunikationen med molntjänsternas SCIM-API.

Under inloggningen kan Access verifiera användarens identitet och föra uppgifterna vidare till Forms i Control. Där guidas användaren genom självregistrering och kan komplettera med exempelvis e-postadress och mobilnummer.

Control kan sedan skapa kontot i målssystemet via SCIM. När registreringen är klar återförs användaren och resultatet till Access, som slutför inloggningen med ett SAML-intyg eller en OIDC-token vars claims matchar det nya kontot.

Vid behov kan flödet även omfatta godkännanden och kontoaktivering.

För provisionering från källsystem eller en befintlig integrationsmotor kan data skickas till en API-endpoint i Control eller hämtas av Control enligt ett schema. Vid självregistrering kan flödet i stället starta vid inloggningen i Access.

I samtliga scenarier utformas och verifieras integrationen utifrån era system, attribut och provisioneringsbehov.