Microsoft Entra SCIM 2.0 APIs ya disponibles
Resumen
Microsoft Entra ha introducido nuevas APIs SCIM 2.0 que permiten a fuentes de identidad externas compatibles con SCIM aprovisionar y administrar usuarios y grupos directamente en Entra. La actualización es relevante para los equipos de IT porque habilita la automatización del ciclo de vida de identidades basada en estándares, reduce el trabajo de integración personalizada y permite reutilizar herramientas y flujos de trabajo SCIM existentes.
Introducción
Microsoft Entra está ampliando sus capacidades de ciclo de vida de identidades con nuevas APIs SCIM 2.0 que permiten a sistemas externos compatibles con SCIM aprovisionar usuarios y grupos directamente en Entra. Para los administradores de IT, esto supone una forma más estandarizada de automatizar el alta, las actualizaciones y la baja de identidades sin depender de conectores personalizados.
Novedades
Microsoft ha anunciado la disponibilidad general de las Microsoft Entra SCIM 2.0 APIs en la nube pública. Con este lanzamiento, Microsoft Entra ahora puede actuar como un SCIM service provider (server), lo que permite a clientes SCIM externos administrar objetos de identidad mediante operaciones SCIM estándar.
Las capacidades clave incluyen:
- Aprovisionar y desaprovisionar usuarios en Microsoft Entra desde sistemas de HR, aplicaciones SaaS o plataformas personalizadas
- Actualizar atributos de usuario mediante el esquema SCIM estándar y extensiones compatibles
- Administrar Microsoft Entra ID security groups y Microsoft 365 groups, incluidas sus membresías
- Reutilizar clientes SCIM, herramientas de orquestación y frameworks de automatización existentes
- Detectar esquemas y capacidades compatibles a través de endpoints SCIM estándar
Esto resulta especialmente útil para organizaciones que ya utilizan herramientas de gobierno de identidades o aprovisionamiento basadas en SCIM y quieren extender esos mismos procesos a Microsoft Entra.
Por qué esto importa para los administradores de IT
La mayor ventaja es la consistencia. En lugar de crear lógica de aprovisionamiento personalizada para Entra, los equipos pueden usar flujos de trabajo basados en SCIM ya conocidos en más sistemas. Eso puede simplificar la gestión del ciclo de vida de identidades, reducir la complejidad de integración y mejorar el gobierno.
Los casos de uso habituales incluyen:
- Sincronizar usuarios desde sistemas de HR hacia Entra
- Automatizar el alta y la baja de usuarios
- Asignar atributos según departamento, rol o estado laboral
- Administrar la pertenencia a grupos para control de acceso y asignación de aplicaciones
Para las organizaciones centradas en la seguridad y la eficiencia operativa, estandarizar la automatización de identidades también puede ayudar a reducir retrasos y errores de aprovisionamiento.
Disponibilidad y licencias
Microsoft indica que las APIs SCIM 2.0 están ya disponibles de forma general en la nube pública de Microsoft Entra. Se espera compatibilidad con Microsoft Entra ID for US Government para finales de junio de 2026.
El servicio utiliza un modelo de precios basado en consumo, por lo que los administradores deberían revisar la documentación de precios de Microsoft para comprender la elegibilidad y los costes previstos.
Próximos pasos
Los administradores e ingenieros de identidad deberían:
- Revisar la documentación de Microsoft Learn sobre configuración y permisos
- Validar cómo los clientes SCIM actuales pueden integrarse con Entra
- Probar los flujos de aprovisionamiento de usuarios y grupos en un entorno controlado
- Comprobar las implicaciones de precios antes de una implementación más amplia
Para las organizaciones que ya han invertido en SCIM, este lanzamiento podría hacer que Microsoft Entra encaje mucho mejor en las estrategias existentes de automatización de identidades.
¿Necesita ayuda con Entra ID?
Nuestros expertos pueden ayudarle a implementar y optimizar sus soluciones Microsoft.
Hablar con un expertoManténgase actualizado sobre tecnologías Microsoft