SCIM son las siglas de System for Cross‑domain Identity Management (Sistema para la Gestión de Identidad entre Dominios). Es un estándar abierto diseñado para automatizar cómo se crean, actualizan y eliminan cuentas de usuario entre diferentes sistemas y aplicaciones en la nube.

Según Microsoft, SCIM es un protocolo que normaliza el intercambio de información de identidad entre plataformas, permitiendo que los datos de usuarios y grupos se sincronicen de forma segura y consistente. Okta lo describe como una forma de automatizar el aprovisionamiento y desaprovisionamiento de usuarios, evitando procesos manuales y reduciendo errores. Fortinet destaca que SCIM utiliza API REST y JSON, lo que lo hace ligero, moderno y compatible con la mayoría de servicios actuales.

¿Para qué sirve SCIM?

SCIM se utiliza para:

• Crear automáticamente usuarios en aplicaciones cuando se añaden en un sistema central (por ejemplo, RR. HH. o Active Directory).
• Actualizar datos (cambios de puesto, departamento, permisos).
• Eliminar usuarios cuando dejan la empresa, evitando accesos no autorizados.
• Sincronizar grupos y roles entre múltiples aplicaciones.
• Reducir trabajo manual del departamento de TI.
• Aumentar la seguridad al evitar cuentas huérfanas o inconsistentes.

¿Cómo funciona SCIM?

• Usa API REST
• Intercambia datos en JSON
• Define un esquema estándar para representar usuarios y grupos
• Permite operaciones CRUD: crear, leer, actualizar y eliminar identidades
• Conecta un proveedor de identidad (IdP) con aplicaciones SaaS

Ejemplos típicos:

• Cuando un empleado nuevo entra en la empresa → SCIM crea automáticamente su cuenta en Slack, Google Workspace, Asana, etc.
• Cuando un empleado se va → SCIM elimina o desactiva sus accesos en todas las apps.

SCIM vs SSO vs SAML (resumen rápido)

SCIM no autentica, sino que gestiona cuentas. SSO/SAML no gestionan cuentas, sino que autentican.

Ejemplos reales de SCIM

Cuando un empleado nuevo entra en la empresa, SCIM crea su cuenta en Slack, Zoom, Asana, GitHub, etc.

Si cambia de departamento, SCIM actualiza sus permisos automáticamente. Si se marcha, SCIM elimina o desactiva sus accesos en todas las apps.

En resumen, SCIM es un estándar moderno que permite que las empresas gestionen usuarios de forma automática y segura en todas sus aplicaciones en la nube. Reduce errores, ahorra tiempo y mejora la seguridad.