O que o SCIM faz às contas e aos grupos

Este artigo explica como o serviço trata o que o fornecedor de identidade envia por SCIM, para saber o que esperar quando alguém entra, muda ou sai.

Pessoas

Grupos

• Cada grupo é guardado com o nome técnico scim- seguido de um identificador e o nome do diretório como descrição; a consola mostra-o pelo nome do diretório, com «Nome técnico: scim-…» por baixo.
• Os membros são só pessoas aprovisionadas por este diretório. Membros acrescentados à mão nunca são vistos nem removidos pelo SCIM.
• Cada alteração de membros termina as sessões do membro (as permissões podem ter mudado).
• Remover um grupo arquiva-o.

Administradores

O SCIM nunca cria nem promove administradores. Uma conta promovida por um administrador fica protegida: renomear ou reativar devolve 400 (mutability) e desativar o último administrador ativo devolve 409.

Contas locais e conectores

O SCIM só mexe nas contas que ele próprio criou. Contas criadas na consola e contas de um conector de diretório nunca passam a ser do SCIM, e vice-versa.

Limites

Páginas de até 200 recursos, 1 MiB por pedido, 1000 operações por PATCH e 600 pedidos por minuto por token e rede. O endpoint /Bulk não é suportado. Escritas condicionais com If-Match devolvem 412 quando o recurso mudou.

Lugares da licença

Uma criação que ultrapasse os lugares da licença é recusada com 403. Desativar pessoas liberta lugares.