一句话说清楚
SCIM 解决「每个 SaaS 都要手动建号销号」的问题:企业身份目录(如 Azure AD、飞书)里做了入职/离职操作,SCIM 自动在所有接入的应用里同步开通/禁用账号。是 SSO 的黄金搭档——SSO 管登录,SCIM 管账号生命周期。
这对你选工具意味着什么
采购 SaaS 时把「支持 SAML + SCIM」作为硬指标,二者缺一,IT 就要人工维护账号表;自研系统对接用 SCIM 2.0 标准 API。
常见误区
以为接了 SSO 就万事俱备——没有 SCIM 时离职员工只是「登不进去」,账号里的数据还在第三方系统里,合规审计会挑这个刺。