SCIM

「マイクロソフト系技術情報 Wiki」は、「Open棟梁Project」,「OSSコンソーシアム .NET開発基盤部会」によって運営されています。

• 戻る

目次 †

概要 †

2011年、SCIM1.0発表

• ID情報をプロビジョニングやデプロビジョニングでCRUD操作するRESTful API仕様
• 認証・認可に関する仕様は定義されていないがい、推奨はOAuth2.0 ベアラートークン。

特徴 †

• SPMLのときにはBMCやSunなどのプロビジョニング製品ベンダが中心となっていたが、
• SCIMでは、GoogleやSalesforce.com、Cisco、VMwareといった有力なCSPが積極的に仕様策定の議論に関与

歴史 †

用語 †

詳細 †

スキーマ †

HTTP †

メソッド †

エンドポイント †

ベースURL＋エンドポイントURLに、HTTPメソッドを使用して動作を定義

参考 †

• SCIMを知らない人向けSCIMの超基礎
  https://qiita.com/naka_kyon/items/58e3c55282e997aaef47

RFC †

• RFC7642
  System for Cross-domain Identity Management:
  Definitions, Overview, Concepts, and Requirements
  http://www.rfc-editor.org/rfc/rfc7642.txt

  定義、概要、概念、および要件やユースケースについて

• RFC7643
  System for Cross-domain Identity Management: Core Schema
  http://www.rfc-editor.org/rfc/rfc7643.txt

  コアスキーマについて

• RFC7644
  System for Cross-domain Identity Management: Protocol
  http://www.rfc-editor.org/rfc/rfc7644.txt

  プロトコルについて

他のプロビジョニング仕様 †

• ADPr（Active Digital Profile）
• XRPM（eXtensible Resource Provisioning Management）
• ITML（Information Technology Markup Language）
• WS-Provisioning
• SPML（Service Provisioning Markup Language）

SPML（Service Provisioning Markup Language） †

OASISより、2003年に第2版が、2006年に第2版が登場

• サービス・プロビジョニング
  • 特徴：XMLベースのオープン標準プロトコル
  • 目的：管理（設定、変更、削除）が必要な工程の自動化
  • 対象：ユーザ、システムアクセス、関連するデータなど、

• 流行らなかった理由

• 仕様が汎用的であるがゆえに複雑
  • SOAP
  • CRUD以上の操作を多数定義
  • DSML由来のためスキーマ拡張が面倒

• 相互運用性の欠如
• オプションのスキーマ欠如

• SPMLに対応するサービスが少ない
  （プロビジョニング製品ベンダが中心）

• 参考
  • SPML - Wikipedia
    https://ja.wikipedia.org/wiki/SPML
  • 情報セキュリティ技術動向調査（2011 年上期）：IPA 独立行政法人 情報処理推進機構
    https://www.ipa.go.jp/security/fy23/reports/tech1-tg/a_08.html

Tags: :IT国際標準, :認証基盤, :クレームベース認証