scim 跨域身份管理介紹（一）
阿新 • • 發佈：2018-04-16
light 場景 特定 for ear iii 全部 AS ID
SCIM 全稱 System for Cross-domain Identity Management，主要用於多租戶的雲應用身份管理。
概覽
SCIM 2.0建立在一個對象模型上，所有SCIM對象都繼承Resource,它有id，externalId和meta屬性，RFC7643定義了擴展公共屬性的User，Group和EnterpriseUser。
示例用戶
{
"schemas": ["urn:ietf:params:scim:schemas:core:2.0:User"],
"id":"2819c223-7f76-453a-919d-413861904646",
"externalId":"bjensen",
"meta":{
"resourceType": "User",
"created":"2011-08-01T18:29:49.793Z",
"lastModified":"2011-08-01T18:29:49.793Z",
"location":"https://example.com/v2/Users/2819c223...",
"version":"W\/\"f250dd84f0671c3\""
},
"name":{
"formatted": "Ms. Barbara J Jensen, III",
"familyName": "Jensen",
"givenName": "Barbara",
"middleName": "Jane",
"honorificPrefix": "Ms.",
"honorificSuffix": "III"
},
"userName":"bjensen",
"phoneNumbers":[
{
"value":"555-555-8377",
"type":"work"
}
],
"emails":[
{
"value":"[email protected]",
"type":"work",
"primary": true
}
]
}
上述用戶屬性並沒有全部列出來，不過從這個示例中可以發現，資源的屬性包括
1、簡單屬性，如userName,只是一個單一的值；
2、復雜屬性，如name, 它的內部還有多個子屬性；
3、多值屬性，如phoneNumbers,一個User資源包含多個phoneNumber
操作
對資源的操作，SCIM提供了一套REST API，包含豐富但簡單的操作集，支持從修改特定用戶的特定屬性到進行批量更新的所有內容：
- 創建（create）： POST https://example.com/{v}/{resource}
- 讀取 (read)： GET https://example.com/{v}/{resource}/{id}
- 替換 (replace)： PUT https://example.com/{v}/{resource}/{id}
- 刪除 (delete)：DELETE https://example.com/{v}/{resource}/{id}
- 更新 (update)： PATCH https://example.com/{v}/{resource}/{id}
- 搜索 (search)： GET https://example.com/{v}/{resource}？filter = {attribute} {op} {value}＆sortBy = {attributeName}＆sortOrder = {ascending | downcending}
- 批量（bulk）： POST https://example.com/{v}/Bulk
規範說明
SCIM 2.0 於2015年9月在IETF下發布，主要包含三個RFC文件，即：RFC7642，RFC7643和RFC7644 ；
- RFC7643 - SCIM：核心模式(Core Schema)
提供平臺基礎架構（用戶和組）和擴展模型。
- RFC7644 - SCIM：協議(Protocol)
SCIM協議是用於在Web上提供和管理身份數據的應用級REST協議。
- RFC7642 - SCIM：定義，概述，概念和要求(Definitions, Overview, Concepts, and Requirements)
本文檔列出了跨域身份管理系統（SCIM）的用戶場景和使用案例。
參考網址：http://www.simplecloud.info/
scim 跨域身份管理介紹（一）