跳到主要内容

AI 百科词条

用户目录同步(SCIM (System for Cross-domain Identity Management))是什么?

把企业的用户账号体系自动同步到第三方 SaaS 的标准协议。

一句话说清楚

SCIM 解决「每个 SaaS 都要手动建号销号」的问题:企业身份目录(如 Azure AD、飞书)里做了入职/离职操作,SCIM 自动在所有接入的应用里同步开通/禁用账号。是 SSO 的黄金搭档——SSO 管登录,SCIM 管账号生命周期。

这对你选工具意味着什么

采购 SaaS 时把「支持 SAML + SCIM」作为硬指标,二者缺一,IT 就要人工维护账号表;自研系统对接用 SCIM 2.0 标准 API。

常见误区

以为接了 SSO 就万事俱备——没有 SCIM 时离职员工只是「登不进去」,账号里的数据还在第三方系统里,合规审计会挑这个刺。

和「用户目录同步」最相关的工具按真实人气排序

用这些工具解决真实场景