Microsoft Entra SCIM 2.0 APIs: общая доступность

Введение

Microsoft Entra расширяет возможности управления жизненным циклом идентификаций с помощью новых SCIM 2.0 APIs, которые позволяют внешним SCIM-совместимым системам напрямую создавать пользователей и группы в Entra. Для IT-администраторов это означает более стандартизированный способ автоматизировать онбординг, обновления и вывод учетных записей без использования кастомных коннекторов.

Что нового

Microsoft объявила об общей доступности Microsoft Entra SCIM 2.0 APIs в публичном облаке. С этим релизом Microsoft Entra теперь может выступать как SCIM service provider (server), позволяя внешним SCIM-клиентам управлять объектами идентификации с помощью стандартных операций SCIM.

Ключевые возможности включают:

• Provision и deprovision пользователей в Microsoft Entra из HR-систем, SaaS-приложений или кастомных платформ
• Обновление атрибутов пользователей с использованием стандартной схемы SCIM и поддерживаемых расширений
• Управление группами безопасности Microsoft Entra ID и группами Microsoft 365, включая членство
• Повторное использование существующих SCIM-клиентов, инструментов оркестрации и фреймворков автоматизации
• Обнаружение поддерживаемых схем и возможностей через стандартные SCIM endpoints

Это особенно полезно для организаций, которые уже используют инструменты identity governance или provisioning на базе SCIM и хотят распространить те же процессы на Microsoft Entra.

Почему это важно для IT-администраторов

Главное преимущество — единообразие. Вместо создания кастомной логики provisioning для Entra команды могут использовать знакомые SCIM-процессы в большем числе систем. Это может упростить управление жизненным циклом идентификаций, снизить сложность интеграции и улучшить governance.

Типовые сценарии использования включают:

• Синхронизацию пользователей из HR-систем в Entra
• Автоматизацию онбординга и offboarding
• Сопоставление атрибутов на основе отдела, роли или статуса занятости
• Управление членством в группах для контроля доступа и назначения приложений

Для организаций, ориентированных на безопасность и операционную эффективность, стандартизация автоматизации идентификаций также может помочь сократить задержки и ошибки provisioning.

Доступность и лицензирование

Microsoft сообщает, что SCIM 2.0 APIs уже общедоступны в публичном облаке Microsoft Entra. Поддержка Microsoft Entra ID for US Government ожидается к концу июня 2026 года.

Сервис использует модель ценообразования на основе потребления, поэтому администраторам следует ознакомиться с документацией Microsoft по ценам, чтобы понять условия использования и ожидаемые затраты.

Следующие шаги

Администраторам и инженерам по идентификации следует:

• Изучить документацию Microsoft Learn по настройке и разрешениям
• Проверить, как текущие SCIM-клиенты могут интегрироваться с Entra
• Протестировать процессы provision пользователей и групп в контролируемой среде
• Оценить влияние стоимости перед более широким развертыванием

Для организаций, уже инвестировавших в SCIM, этот релиз может значительно упростить включение Microsoft Entra в существующие стратегии автоматизации идентификаций.