Skip to content

SCIM(利用者アカウントの自動連携)

読み方:すきむ英語表記:System for Cross-domain Identity Management / SCIM

カテゴリ
セキュリティ・運用業務システム
用途
安全管理業務システム・自動化
一覧へ戻る
アイペンちゃんが用語の本から知識を整理し、確認しているイラスト

この用語の意味

SCIMは、異なるサービス間で利用者アカウントやグループの情報を連携するための標準です。登録、変更、無効化などの処理を自動化する際に使います。ログインをまとめるSSOとは役割が異なり、両方を組み合わせる場合があります。

何ができるか

入社・異動・退職に伴う登録や所属変更の手作業を減らせます。連携先の対応範囲で処理されるため、すべての権限や保存データが自動整理されるとは限りません。

実際に使うために必要なもの

対応するID管理基盤とSaaS、管理権限、連携用認証、利用者ID・属性の対応表を用意します。人事情報の承認、同期エラー対応、退職時の確認担当も決めます。

対応する法人プラン、初期設定、属性の整理、試験、エラー監視に費用がかかります。利用者数や連携先数による契約費も確認します。

IETFのSCIM 2.0はRFC 7643・7644に基づきます。製品ごとに対応属性、作成・無効化・削除の動作、反映時間が異なります。規格対応の表示だけで必要な処理がすべて可能と判断しません。 情報確認日:2026年10月14日。

小さく試す運用例

試験アカウント一つで、作成、所属変更、無効化を順に行います。連携先のログイン可否、権限、反映時間、エラー通知を確認します。既存利用者の一括同期は対応表を確認してから行います。

人が確認すること・注意点

無効化と削除、アカウント停止と既存セッションの失効を区別します。誤った属性や一括設定で正規利用者を止めないようにし、例外アカウントと復旧方法を管理します。

関連する事例・テンプレート

参考情報