SCIM (automatische gebruikerssync)
SCIM (automatische gebruikerssync) is een open standaard waarmee je gebruikersaccounts automatisch aanmaakt, bijwerkt en weer intrekt tussen je centrale identiteitssysteem en je cloud-applicaties — zoals je print-management omgeving. De afkorting staat voor System for Cross-domain Identity Management. In gewone taal: zodra iemand in dienst komt, van afdeling wisselt of vertrekt in bijvoorbeeld Microsoft Entra ID (Azure AD), Okta of Google Workspace, geeft SCIM die wijziging automatisch door aan je printomgeving. Geen handmatig gebruikers aanmaken, geen vergeten accounts — alles blijft synchroon, zonder gedoe.
Hoe werkt het?
SCIM werkt met een vaste rolverdeling. Je identiteitsprovider (Entra ID, Okta, Google Workspace) is de bron: daar staan al je gebruikers en groepen. Je printomgeving is de ontvanger. Via een beveiligde koppeling (een SCIM-endpoint plus een tokenautorisatie) stuurt de identiteitsprovider standaard-berichten over gebruikers en groepen naar de printsoftware.
Concreet gebeurt er dit: maak je een nieuwe medewerker aan, dan verschijnt die vrijwel direct als printgebruiker. Verandert een functie of groepslidmaatschap, dan volgt de printomgeving. En bij uitdiensttreding wordt het account automatisch gedeactiveerd. Omdat SCIM een gestandaardiseerd formaat gebruikt, praten verschillende systemen dezelfde taal — ongeacht welke leverancier je gebruikt.
Waarom SCIM belangrijk is
Voor IT-beheerders en MSP’s lost SCIM een van de vervelendste klussen op: gebruikersbeheer bijhouden op meerdere plekken. De voordelen:
- Minder handwerk: nieuwe collega’s, functiewijzigingen en vertrek worden automatisch verwerkt.
- Betere beveiliging: vertrokken medewerkers houden geen actief printaccount — een belangrijk risico dat je zo dichttimmert.
- Altijd actueel: afdelingen, groepen en printrechten blijven kloppen met de werkelijkheid.
- Schaalbaar: of je nu 50 of 5.000 gebruikers beheert, de sync draait op de achtergrond door.
- Compliance-vriendelijk: je kunt aantonen dat toegang netjes wordt ingetrokken, wat helpt bij audits.
In de praktijk
Stel: een middelbare school met 1.200 leerlingen en 140 medewerkers. Elk schooljaar stromen honderden leerlingen in en uit. Vroeger zat de systeembeheerder in de zomervakantie handmatig accounts op te schonen in de printomgeving — foutgevoelig en tijdrovend. Na het inrichten van SCIM tussen Entra ID en de cloud-printsoftware gebeurt dit vanzelf: nieuwe leerlingen krijgen bij aanmaak meteen printrechten en hun printbudget, en aan het eind van het jaar worden vertrekkende leerlingen automatisch gedeactiveerd. De beheerder houdt tijd over en er blijven geen ‘spookaccounts’ achter die het overzicht vertroebelen.
SCIM en cloudprinten
Bij Cloudprinten.nl zien we SCIM als een logische partner van moderne, serverloze printomgevingen. Oplossingen als Printix koppelen aan je identiteitsprovider, zodat gebruikersbeheer en print-management uit één bron lopen. In combinatie met single sign-on (SSO) loggen medewerkers naadloos in en zijn hun printrechten meteen goed geregeld. Voor IT-partners en MSP’s die meerdere klanten beheren, scheelt dat enorm veel beheerwerk. Wil je weten hoe automatische sync jouw situatie eenvoudiger maakt? We denken graag met je mee.
Verwante termen
Veelgestelde vragen
Wat is het verschil tussen SCIM en SSO?
SSO regelt het inloggen: gebruikers melden zich met één account aan bij meerdere systemen. SCIM regelt het beheren van die accounts: het aanmaken, bijwerken en intrekken ervan. Ze vullen elkaar aan — SCIM zorgt dat het account bestaat en klopt, SSO zorgt dat de gebruiker er soepel mee inlogt.
Welke identiteitsproviders ondersteunen SCIM?
De grote spelers ondersteunen SCIM allemaal, waaronder Microsoft Entra ID (voorheen Azure AD), Okta en Google Workspace. Omdat SCIM een open standaard is, werkt het over verschillende leveranciers heen. Wel is het verstandig per printoplossing te checken welke SCIM-functies precies ondersteund worden.
Is SCIM veilig voor gevoelige gegevens?
Ja. SCIM-koppelingen verlopen versleuteld en werken met een tokenautorisatie, zodat alleen jouw identiteitsprovider gegevens mag doorsturen. Bovendien draagt automatische deprovisioning juist bij aan je beveiliging en aan AVG-compliance, omdat toegang van vertrokken medewerkers direct wordt ingetrokken.