Automatisch maken van gebruikers verkennen

  • 2 minuten

Diagram of the process flow for auto user provisioning. The flow shows you can have users in an on-premises or cloud human resource management system automatically provisioned as user accounts in Microsoft Entra ID. The Microsoft Entra provisioning service can be called to create and manage the user and groups.

Onderdelen van systeem SCIM (Systeem voor Cross-Domain Identity Management)

  • HCM-systeem - Toepassingen en technologieën die Human Capital Management-proces en -procedures mogelijk maken die hr-processen gedurende de hele levenscyclus van werknemers ondersteunen en automatiseren.
  • Microsoft Entra Provisioning Service : maakt gebruik van het SCIM 2.0-protocol voor automatische inrichting. De service maakt verbinding met het SCIM-eindpunt voor de toepassing en maakt gebruik van het SCIM-gebruikersobjectschema en REST-API's om het inrichten en ongedaan maken van inrichting van gebruikers en groepen te automatiseren.
  • Microsoft Entra-id : gebruikersopslagplaats die wordt gebruikt voor het beheren van de levenscyclus van identiteiten en hun rechten.
  • Doelsysteem : toepassing of systeem met SCIM-eindpunt en werkt met de Microsoft Entra-inrichting om automatische inrichting van gebruikers en groepen mogelijk te maken.

Waarom SCIM gebruiken?

System for Cross-Domain Identity Management (SCIM) is een open-standaardprotocol voor het automatiseren van de uitwisseling van gebruikersidentiteitsgegevens tussen identiteitsdomeinen en IT-systemen. SCIM zorgt ervoor dat werknemers die zijn toegevoegd aan het HCM-systeem (Human Capital Management) automatisch accounts hebben gemaakt in Microsoft Entra ID of Windows Server Active Directory. Gebruikerskenmerken en -profielen worden gesynchroniseerd tussen de twee systemen, waarbij gebruikers worden bijgewerkt of verwijderd op basis van de gebruikersstatus of rolwijziging.

De sleutel is het up-to-date houden van uw identiteitssystemen. Als een gebruiker automatisch de inrichting van Microsoft Entra-id ongedaan kan worden gemaakt, zodra de gebruiker uit uw HR-systemen wordt verwijderd; U hoeft zich minder zorgen te maken over een mogelijke schending.