Explorando o Provedor de SCIM

O Provedor de serviço provisiona usuários e grupos usando a API do SCIM

Como um provedor de SCIM, os esquemas da ServiceNow oferecem suporte a APIs SCIM para provisionar usuários e grupos.

O provedor de SCIM sincroniza as mudanças feitas nas identidades no IdP, incluindo a criação, atualização ou exclusão de registros. Essas mudanças são sincronizadas automaticamente com o provedor de acordo com o protocolo do SCIM. Além disso, o IdP pode ler identidades do provedor para adicionar ao diretório IdP. O IdP pode então detectar valores incorretos no provedor que podem criar vulnerabilidades de segurança. A sincronização permite que os usuários finais tenham acesso contínuo às aplicações para as quais foram atribuídos, com perfis e permissões atualizados.

Configurações para o Provedor de SCIM

Para configurar o Provedor de SCIM, execute as seguintes tarefas:

• Ative o plug-in SCIM v2 - ServiceNow Cross-domain Identity Management. Para saber mais, consulte Ativando o plug-in do SCIM.​
• Ative os outros plug-ins necessários para o SCIM:
  • OAuth 2.0
  • REST API Provider
  • Políticas de acesso de API REST
• Adicione a função scim_admin como parte do serviço de SCIM.​

Aviso:

Conceda esta função com cuidado. A função scim_admin é equivalente a conceder ao usuário a função de administrador, porque a função scmin_admin pode adicionar ou atualizar Informações de identificação pessoal (PII).

Tabelas

Duas tabelas, sys_user e sys_group, contêm os atributos de SCIM que não são mapeados para as tabelas da ServiceNow existentes. Para saber mais sobre as tabelas, consulte as Tabelas específicas do SCIM.