Custom SCIM: Benutzerverwaltung flexibel mit Flexopus verbinden
Flexopus unterstützt den offenen SCIM v2-Standard – unabhängig vom eingesetzten Identity Provider. So lässt sich die Benutzerverwaltung automatisieren, auch wenn kein vorgefertigter Konnektor für Ihr System verfügbar ist.
Was ist die Custom SCIM-Synchronisation?
SCIM steht für „System for Cross-domain Identity Management“ – ein offener, weit verbreiteter Standard zur automatisierten Verwaltung von Benutzerkonten in Cloud-Anwendungen. Über die SCIM v2-Schnittstelle von Flexopus können Benutzerprofile, Attribute und Gruppen direkt aus Ihrem Identity Provider (IdP) synchronisiert werden.
Im Unterschied zu den vorkonfigurierten Integrationen für Microsoft Entra ID oder Okta richtet sich Custom SCIM an Unternehmen, die einen anderen oder selbst gehosteten Identity Provider einsetzen. Solange dieser den SCIM v2-Standard unterstützt, ist eine Anbindung an Flexopus möglich. Synchronisiert werden typischerweise Benutzerdaten wie Name, E-Mail-Adresse und Abteilung sowie Gruppenzugehörigkeiten.
Wozu dient die Integration?
Mit Custom SCIM entfällt die manuelle Pflege von Benutzerkonten in Flexopus. Sobald ein Mitarbeitender im Identity Provider angelegt, verändert oder deaktiviert wird, spiegeln sich diese Änderungen automatisch in Flexopus wider.
Typische Anwendungsfälle sind:
- Automatisches Anlegen neuer Benutzerkonten beim Onboarding
- Aktualisierung von Profildaten bei Änderungen im IdP (z. B. Abteilungswechsel)
- Automatische Deaktivierung von Konten beim Offboarding
- Synchronisation von Gruppen für eine gezielte Zugriffsverwaltung in Flexopus
Wie einfach ist die Integration?
Die Einrichtung der Custom SCIM-Integration erfordert keine tiefgreifenden technischen Kenntnisse. In Flexopus wird ein SCIM-Token generiert, der anschließend im Identity Provider hinterlegt wird. Danach läuft die Synchronisation vollautomatisch im Hintergrund.
Voraussetzung ist lediglich, dass Ihr Identity Provider den SCIM v2-Standard unterstützt. Die genauen Konfigurationsschritte hängen vom jeweiligen System ab.
Welche Vorteile hat die Integration?
- Systemunabhängig: Funktioniert mit jedem SCIM v2-kompatiblen Identity Provider
- Weniger manueller Aufwand: Benutzerkonten werden automatisch erstellt, aktualisiert und deaktiviert
- Konsistente Daten: Benutzerinformationen in Flexopus sind stets aktuell und stimmen mit dem IdP überein
- Höhere Sicherheit: Deaktivierte Mitarbeitende verlieren automatisch ihren Zugang zu Flexopus
- Datenschutzkonform: Es werden nur die für die Synchronisation notwendigen Daten übertragen
- Im Flexopus-Abonnement enthalten: Keine zusätzlichen Kosten für die SCIM-Integration
Kategorien
Developed By
Flexopus GmbhWeitere Integrationen
.svg)
Fragen und Antworten
Welche Identity Provider werden unterstützt?
Custom SCIM funktioniert mit jedem Identity Provider, der den SCIM v2-Standard unterstützt. Dazu gehören beispielsweise selbst gehostete Lösungen oder weniger verbreitete Systeme, für die keine vorgefertigte Flexopus-Integration existiert. Für Microsoft Entra ID und Okta stehen eigene, vorkonfigurierte Integrationen zur Verfügung.
Was passiert, wenn ein Benutzer im Identity Provider gelöscht wird?
Wird ein Benutzerkonto im Identity Provider gelöscht oder deaktiviert, wird es über SCIM auch in Flexopus automatisch deaktiviert. Der Benutzer verliert damit seinen Zugang zur Plattform. Bestehende Buchungen bleiben in der Regel erhalten und können von Administratoren verwaltet werden.
Welche Daten werden über SCIM synchronisiert?
Über die SCIM-Schnittstelle werden Benutzerdaten wie Name, E-Mail-Adresse, Abteilung und Gruppenzugehörigkeiten synchronisiert. Es werden ausschließlich die Daten übertragen, die für die Nutzung von Flexopus erforderlich sind.
Ist die SCIM-Integration datenschutzkonform?
Ja. Flexopus überträgt über SCIM nur die Daten, die für die Benutzerverwaltung tatsächlich benötigt werden. Die Kommunikation erfolgt verschlüsselt und tokenbasiert. Flexopus ist DSGVO-konform und wird auf Servern in Deutschland betrieben.
Kann ich SCIM zusammen mit Single Sign-On (SSO) nutzen?
Ja, SCIM und SSO ergänzen sich ideal. Während SCIM die automatische Bereitstellung und Verwaltung von Benutzerkonten übernimmt, ermöglicht SSO eine komfortable und sichere Anmeldung ohne separate Zugangsdaten für Flexopus. Beide Funktionen können parallel genutzt werden.