noo

Sincronizzazione directory (SCIM)

Provisioning e deprovisioning automatici degli utenti. Mantieni la tua directory sincronizzata con i sistemi HR.

Provisioning automatico

Crea account utente automaticamente quando arrivano nuovi dipendenti. Zero lavoro manuale, zero ritardi.

Deprovisioning immediato

Revoca l’accesso subito quando i dipendenti lasciano l’azienda. Nessun account orfano, nessuna lacuna di sicurezza.

Sincronizzazione gruppi

Mantieni le appartenenze ai gruppi sincronizzate su tutti i sistemi. Controllo accessi coerente.

Conforme a SCIM 2.0

Protocollo standard di settore

Sincronizzazione in tempo reale

Modifiche riflettute istantaneamente

0

Pulizia automatica alla partenza

noo id implementa SCIM 2.0 per automatizzare completamente il provisioning e il deprovisioning degli utenti dal tuo sistema HR o identity provider. Collega la tua directory una sola volta e ogni evento del ciclo di vita dei dipendenti viene gestito automaticamente in tempo reale.

Come funziona la sincronizzazione directory

noo id implementa SCIM 2.0 per automatizzare l’intero ciclo di vita degli utenti, dall’onboarding all’offboarding, con il sistema HR come fonte di verità.

1

Aggiornamento nel sistema HR

Un dipendente viene aggiunto, modificato o rimosso nel sistema HR o nell’identity provider.

2

Invio richiesta SCIM

Il sistema HR invia una richiesta API SCIM 2.0 a noo id con i dati utente e il tipo di operazione.

3

Account provisioning

noo id crea o aggiorna l’account utente, mappando gli attributi dal sistema sorgente al profilo utente.

4

Assegnazione gruppi

L’utente viene aggiunto automaticamente ai gruppi corretti in base a reparto, ruolo e regole personalizzate.

5

Email di benvenuto

Viene inviata un’email di benvenuto con le istruzioni di accesso, oppure all’utente viene chiesto di configurare l’autenticazione senza password.

Directory supportate

Okta

Integrazione nativa con Okta per provisioning, deprovisioning e sincronizzazione gruppi automatici.

Azure AD

Supporto Azure AD Connect per sincronizzare utenti e gruppi con gli ambienti Microsoft in modo fluido.

Google Workspace

Sincronizzazione con Google Directory per organizzazioni che usano Gmail e Google Workspace come provider di identità.

BambooHR

Integrazione diretta con BambooHR per il provisioning automatico dagli archivi dei dipendenti.

Workday

Integrazione Workday HCM per organizzazioni enterprise che gestiscono dati forza lavoro su larga scala.

JumpCloud

Integrazione con la directory JumpCloud per organizzazioni cloud-forward che usano piattaforme di directory aperte.

Mapping degli attributi

Mappa in modo flessibile gli attributi SCIM dal sistema HR ai campi del profilo utente di noo id con mapping standard e personalizzati.

Mapping attributi SCIM
{
  "userName": "username",
  "name.givenName": "first_name",
  "name.familyName": "last_name",
  "emails[type eq work].value": "email",
  "urn:...enterprise:2.0:User:department": "department"
}

Flussi di deprovisioning

Cessazione immediata

L’account viene disabilitato subito, tutte le sessioni terminate e i token revocati entro pochi secondi dall’aggiornamento del sistema HR. Ideale per cessazioni involontarie o incidenti di sicurezza.

Uscita programmata

L’account resta attivo fino alla data di uscita pianificata, poi viene disabilitato automaticamente. Manager e IT vengono notificati e i dati sono conservati secondo la policy di retention configurata.

Sospensione temporanea

L’account viene disabilitato ma preservato integralmente per congedi. Al rientro del dipendente, l’account viene riattivato con tutte le appartenenze e impostazioni precedenti.

Frequently asked questions

Che cos’è SCIM e perché dovrei usarlo? +

SCIM (System for Cross-domain Identity Management) è uno standard aperto per automatizzare il provisioning degli utenti. Elimina la creazione manuale degli account, assicura il deprovisioning immediato quando i dipendenti lasciano l’azienda e mantiene la directory sincronizzata con il tuo sistema HR come fonte di verità.

Quali sistemi HR e directory supporta noo id? +

noo id si integra con tutti i principali sistemi HR e directory, inclusi Okta, Azure AD, Google Workspace, OneLogin, JumpCloud, BambooHR, Workday e qualsiasi altro sistema che supporta SCIM 2.0. Integrazioni personalizzate sono disponibili per i clienti enterprise.

Cosa succede se un dipendente viene sospeso o cambia reparto? +

noo id supporta aggiornamenti parziali tramite operazioni SCIM PATCH. Se un dipendente è sospeso nel sistema HR, il suo account viene disabilitato automaticamente. Se cambia reparto, le sue appartenenze ai gruppi vengono aggiornate per riflettere la nuova struttura organizzativa. Tutte le modifiche si sincronizzano in tempo reale.

Inizia a costruire con noo id

Gratuito fino a 3 utenti. Nessuna carta di credito richiesta.