Verzeichnissynchronisierung (SCIM)
Automatisches Provisioning und Deprovisioning von Benutzern. Halten Sie Ihr Verzeichnis mit HR-Systemen synchron.
Automatisches Provisioning
Benutzerkonten werden automatisch angelegt, sobald Mitarbeitende eintreten. Kein manueller Aufwand, keine Verzögerung.
Sofortiges Deprovisioning
Zugriffe werden beim Austritt sofort entzogen. Keine verwaisten Konten, keine Sicherheitslücken.
Gruppensynchronisierung
Gruppenmitgliedschaften bleiben systemübergreifend synchron. So bleibt die Zugriffskontrolle konsistent.
SCIM 2.0-konform
Industriestandard-Protokoll
Echtzeit-Sync
Änderungen sofort wirksam
0
Automatische Bereinigung bei Austritt
noo id implementiert SCIM 2.0, um Provisioning und Deprovisioning aus HR-Systemen oder Identity Providern vollständig zu automatisieren. Verbinden Sie Ihr Verzeichnis einmal - danach werden alle Ereignisse im Benutzerlebenszyklus in Echtzeit verarbeitet.
So funktioniert Verzeichnissynchronisierung
noo id implementiert SCIM 2.0, um den gesamten Benutzerlebenszyklus von Onboarding bis Offboarding mit dem HR-System als Source of Truth zu automatisieren.
HR-System wird aktualisiert
Ein Mitarbeiter wird im HR-System oder Identity Provider angelegt, geändert oder entfernt.
SCIM-Request wird gesendet
Das HR-System sendet einen SCIM-2.0-API-Request an noo id mit Benutzerdaten und Operationstyp.
Konto wird provisioniert
noo id erstellt oder aktualisiert das Konto und mappt Attribute aus dem Quellsystem auf das Benutzerprofil.
Gruppen werden zugewiesen
Der Nutzer wird automatisch den richtigen Gruppen zugeordnet - basierend auf Abteilung, Rolle und benutzerdefinierten Regeln.
Welcome-Mail
Eine Willkommens-E-Mail mit Login-Anleitung wird gesendet, oder der Nutzer wird zur passwortlosen Einrichtung aufgefordert.
Unterstützte Verzeichnisse
Okta
Native Integration mit Okta für automatisches Provisioning, Deprovisioning und Gruppensynchronisierung.
Azure AD
Azure-AD-Connect-Unterstützung für nahtlose Synchronisierung von Nutzern und Gruppen in Microsoft-Umgebungen.
Google Workspace
Google-Directory-Synchronisierung für Organisationen, die Gmail und Google Workspace als Identity Provider nutzen.
BambooHR
Direkte Integration mit BambooHR für automatische Kontoanlage aus Mitarbeiterstammdaten.
Workday
Workday-HCM-Integration für Enterprise-Organisationen mit großem Workforce-Volumen.
JumpCloud
JumpCloud-Integration für cloudorientierte Organisationen mit offenen Verzeichnisplattformen.
Attribut-Mapping
Mappen Sie SCIM-Attribute aus Ihrem HR-System flexibel auf Profilfelder in noo id - mit Standard- und benutzerdefinierten Zuordnungen.
{
"userName": "username",
"name.givenName": "first_name",
"name.familyName": "last_name",
"emails[type eq work].value": "email",
"urn:...enterprise:2.0:User:department": "department"
}
Deprovisioning-Workflows
Sofortige Beendigung
Konto wird sofort deaktiviert, alle Sessions beendet und Tokens innerhalb von Sekunden nach HR-Update widerrufen. Ideal bei fristlosen Trennungen oder Sicherheitsvorfällen.
Geplanter Austritt
Konto bleibt bis zum Austrittsdatum aktiv und wird anschließend automatisch deaktiviert. Führungskraft und IT werden benachrichtigt, Daten gemäß Aufbewahrungsrichtlinie behalten.
Vorübergehende Suspendierung
Konto wird deaktiviert, aber vollständig erhalten. Bei Rückkehr wird es mit allen vorherigen Gruppenmitgliedschaften und Einstellungen reaktiviert.
Frequently asked questions
Was ist SCIM und warum sollte ich es nutzen? +
SCIM (System for Cross-domain Identity Management) ist ein offener Standard zur Automatisierung von Benutzer-Provisioning. Er ersetzt manuelle Kontoerstellung, ermöglicht sofortiges Deprovisioning bei Austritt und hält Ihr Verzeichnis mit dem HR-System als führender Quelle synchron.
Welche HR-Systeme und Verzeichnisse unterstützt noo id? +
noo id integriert sich mit allen wichtigen HR-Systemen und Verzeichnissen, darunter Okta, Azure AD, Google Workspace, OneLogin, JumpCloud, BambooHR, Workday und jedes weitere System mit SCIM-2.0-Unterstützung. Für Enterprise-Kunden sind individuelle Integrationen möglich.
Was passiert bei Suspendierung oder Abteilungswechsel? +
noo id unterstützt partielle Updates per SCIM-PATCH. Wird ein Mitarbeiter im HR-System suspendiert, wird sein Konto automatisch deaktiviert. Bei Abteilungswechseln werden Gruppenmitgliedschaften entsprechend angepasst. Alle Änderungen synchronisieren in Echtzeit.
Starten Sie mit noo id
Kostenlos für bis zu 3 Nutzer. Keine Kreditkarte erforderlich.