SCIM이란? 계정 프로비저닝 표준의 개념
SCIM(계정 프로비저닝 표준)의 정의와 동작을 정리합니다. 시스템 간에 사용자 계정을 자동으로 생성·수정·비활성화하는 표준이 왜 필요한지 설명합니다.
SCIM(System for Cross-domain Identity Management)은 시스템 간에 사용자 계정 정보를 표준 방식으로 주고받기 위한 프로토콜입니다. 계정의 생성·수정·비활성화를 하나의 소스에서 여러 시스템으로 자동 반영하는 규약으로, 스키마(RFC 7643)와 프로토콜(RFC 7644)로 정의되어 있습니다.
SCIM이 해결하는 문제
계정 관리가 수작업이면 앱이 늘어날수록 누락이 생깁니다. 입사자에게 앱마다 계정을 손으로 만들고, 퇴사자 계정을 앱마다 찾아 비활성화하는 방식은 시간이 오래 걸리고 실수하기 쉽습니다. 특히 퇴사자 계정 회수가 늦어지면 보안과 컴플라이언스 리스크가 됩니다.
SCIM은 이 과정을 자동화합니다. 계정 정보가 표준 형식으로 오가므로, 한곳에서 계정을 만들거나 비활성화하면 연결된 시스템에 그 변화가 반영됩니다.
SCIM은 어떻게 동작하나
SCIM은 REST와 JSON을 사용하며, 사용자와 그룹을 각각 /Users, /Groups 엔드포인트로 다룹니다. 계정을 만드는 쪽(보통 인사 시스템이나 상위 디렉터리)이 요청을 보내고, 계정을 받는 쪽이 SCIM API로 그 요청을 처리합니다. 즉 SCIM에는 보내는 쪽과 받는 쪽의 역할이 있습니다. 어느 시스템이 어느 역할을 맡는지 도입 전에 분명히 해 두어야, 계정이 양쪽에서 따로 만들어지는 혼선을 피할 수 있습니다.
SCIM 도입 전 확인할 것
회사가 쓰는 앱 중 어떤 것이 SCIM을 지원하는지, 계정의 원천을 어디에 둘지, 그룹과 역할을 어떻게 설계할지를 먼저 정해야 합니다. 이 설계가 곧 접근 권한 정책이 됩니다.
AxiPass는 SCIM 2.0 API를 수신 서버로 제공합니다. 인사 시스템이나 상위 디렉터리에서 AxiPass로 계정 생성·수정·비활성화를 자동 반영할 수 있습니다. SCIM으로 온·오프보딩을 자동화하는 실무는 퇴사자 계정, 며칠씩 살아 있어도 괜찮으신가요에서 이어지며, 무료로 시작해 직접 확인할 수 있습니다.