SCIM (System for Cross-domain Identity Management) è uno standard aperto che automatizza lo scambio di informazioni sull'identità tra un provider di identità (directory aziendale, soluzione SSO) e le applicazioni aziendali. Il suo obiettivo: creare, aggiornare, disattivare ed eliminare gli account utente in modo centralizzato, senza intervento manuale in ciascun software.
In pratica, SCIM definisce uno schema di dati standardizzato (utenti, gruppi) e un'API REST JSON per manipolarlo. Quando un dipendente entra in azienda, la directory crea automaticamente il suo account in ogni applicazione collegata: è il provisioning. Quando se ne va, i suoi accessi vengono revocati ovunque: è il deprovisioning. È ciò che chiamiamo gestione del ciclo di vita dell'identità.
Questo meccanismo riduce gli errori di immissione dati, chiude rapidamente gli account orfani — una grave preoccupazione di sicurezza — e facilita la conformità, in particolare con il GDPR, garantendo che solo le persone autorizzate dispongano di un account attivo. SCIM viene generalmente abbinato all'autenticazione federata (SSO) e a protocolli come OAuth.
eyeot supporta SCIM 2.0, che consente di sincronizzare automaticamente gli account dalla directory aziendale ed evitare di gestire gli accessi in due posti. Questa capacità fa parte delle integrazioni della piattaforma.