--- title: "SCIM-Bereitstellung" slug: "scim-provisioning" updated: 2026-10-12T08:20:33Z published: 2026-10-12T08:20:33Z canonical: "docs.document360.com/scim-provisioning" --- > ## Documentation Index > Fetch the complete documentation index at: https://docs.document360.com/llms.txt > Use this file to discover all available pages before exploring further. # SCIM-Bereitstellung **SCIM (System for Cross-domain Identity Management)** ist ein offenes Standardprotokoll, das automatisiert, wie Benutzeridentitäten in verschiedenen Anwendungen erstellt, aktualisiert und entfernt werden. In der Integration mit Document360 ermöglicht SCIM Ihrem Identitätsanbieter, Benutzer, Leser und Gruppen automatisch zu synchronisieren – wodurch manuelles Kontomanagement überflüssig wird. --- ## Wie SCIM das Benutzermanagement vereinfacht In den meisten Organisationen ist die Verwaltung des Benutzerzugriffs über mehrere Plattformen hinweg zeitaufwendig und fehleranfällig. Administratoren müssen neue Mitarbeiter manuell hinzufügen und daran denken, den Zugriff zu entfernen, wenn jemand geht. SCIM beseitigt all das. Mit aktiviertem SCIM in Document360 übernimmt dein Identitätsanbieter das automatisch. Jede Änderung, die du an deinem IdP vornimmst, wird sofort mit Document360 synchronisiert. - Wenn ein neuer Mitarbeiter beitritt, fügen Sie ihn einfach Ihrem IdP hinzu, und sein Konto wird automatisch in allen verbundenen Anwendungen, einschließlich Document360, erstellt. - Wenn jemand die Organisation verlässt, wird sein Zugriff auf alle verbundenen Anwendungen, einschließlich Document360, automatisch widerrufen. Dies sorgt dafür, dass Ihr Benutzerzugriff genau, sicher und stets aktuell bleibt, ohne zusätzlichen Aufwand Ihrer Administratoren. ![Flowchart illustrating user provisioning, enforcement, and updates in a system process.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/scim article(1).png) Je nach Ihrem IdP ermöglicht die SCIM-Bereitstellung in Document360, dass Sie Folgendes direkt von Ihrem IdP aus verwalten: - **Benutzer** — Automatisch bereitstellen und verwalten Sie Benutzer in Document360. - **Prüfer** — Stellen Prüfer direkt mit dem `userType` Attribut ab. - **Leser** — Stellen Sie Leserkonten bereit und kontrollieren Sie deren Inhaltszugriff. - **Gruppen** — Erstellen und synchronisieren Sie Benutzer- und Lesergruppen für eine vereinfachte Berechtigungsverwaltung. --- ## Wie SCIM Benutzerrollen bestimmt SCIM verwendet das `userType` Attribut, um die Rolle zu bestimmen, die einer Person zugewiesen wird, wenn sie in Document360: Benutzer, **Prüfer** oder **Leser** bereitgestellt wird. | `userType` Wert | Rolle in Document360 | | --- | --- | | `user` | Bereitgestellt als **Benutzer** | | `reviewer` | Provisioniert als **Prüfer** | | `reader` | Als **Leser** bereitgestellt | - `userType`→ **String-Attribut** - `isTeamAccount` → **Boolesche** Attribut (Vermächtnis) Beide Attribute sind im selben Erweiterungsnamensraum definiert: `urn:ietf:params:scim:schemas:extension:document360:2.0:User`. ### Vermächtnisattribut: `isTeamAccount` Vor `userType` der Einführung wurden Rollen mit dem `isTeamAccount` booleschen Attribut bestimmt. Es unterstützt nur zwei Rollen: | `isTeamAccount` | Rolle in Document360 | | --- | --- | | `True` | Bereitgestellt als **Benutzer** | | `False` | Als **Leser** bereitgestellt | Das Attribut `isTeamAccount` wird weiterhin unterstützt, sodass bestehende Attributzuordnungen weiterhin ohne Änderungen funktionieren. Migration zu `userType` ist nicht erforderlich – es kann nur `userType` die **Rolle Prüfer** bereitgestellt werden. Wenn Sie Prüfer bereitstellen möchten, aktualisieren Sie Ihre Attributzuordnung, um `userType`. ### Attributpriorität Das Attribut `userType` `isTeamAccount` wird in Ihrem Identitätsanbieter als Teil der Attributzuordnung konfiguriert. Sie können es manuell für jeden Benutzer festlegen oder den [Expression Builder](https://docs.document360.com/docs/de/scim-with-okta#use-expression-builder-to-map-roles) Ihres IdP verwenden, um es automatisch basierend auf einem bestehenden Attribut zuzuweisen, wie z. B. Jobtitel oder Gruppenmitgliedschaft. HINWEIS Für Schritt-für-Schritt-Anweisungen zur Konfiguration von Profilattribut-Anweisungen in Okta siehe [Assign Profile-Attribut-Anweisungen](https://docs.document360.com/docs/de/saml-sso-with-okta#assign-profile-attribute-statements). --- ## SCIM-Fähigkeiten nach Anbieter Die SCIM-Bereitstellung in Document360 wird als Teil Ihrer SSO-Konfiguration eingerichtet. Die verfügbaren Funktionen hängen von Ihrem Identitätsanbieter ab. | Identitätsanbieter | Protokoll | Nutzer | Leser | Gruppen | | --- | --- | --- | --- | --- | | Okta | SAML | Ja | Ja | Ja | | Microsoft Entra | SAML | Ja | Ja | Ja | | OneLogin | SAML | Nein | Ja | Nein | | ADFS | SAML | Ja (über Drittanbieter-Tools) | Ja (über Drittanbieter-Tools) | Ja (über Drittanbieter-Tools) | | Okta | OpenID Connect | Ja | Ja | Ja | | ADFS | OpenID Connect | Ja (über Drittanbieter-Tools) | Ja (über Drittanbieter-Tools) | Ja (über Drittanbieter-Tools) | | Weitere Anbieter | SAML / OpenID Connect | Ja (falls IdP SCIM unterstützt) | Ja (falls IdP SCIM unterstützt) | Ja (falls IdP SCIM unterstützt) | --- ## Konfigurieren Sie SCIM mit Ihrem Identitätsanbieter Wählen Sie unten Ihren Identitätsanbieter aus, um loszulegen. ### SAML Okta Automatisierte das Management des Benutzer-, Leser- und Gruppenlebenszyklus zwischen Okta und Document360 mithilfe von SAML und SCIM. [SCIM mit Okta →](https://docs.document360.com/docs/de/scim-with-okta) Microsoft Entra Automatisierung des Benutzer-, Leser- und Gruppenlebenszyklus zwischen Microsoft Entra und Document360 mithilfe von SAML und SCIM. [SCIM mit Entra →](https://docs.document360.com/docs/de/scim-with-entra) OneLogin Bereite Leser von OneLogin mit SAML und SCIM in Document360 bereit. Hinweis: Benutzer- und Gruppenbereitstellung wird nicht unterstützt. [SCIM mit OneLogin →](https://docs.document360.com/docs/de/saml-sso-with-onelogin#scim-provisioning) ADFS Konfigurieren Sie die SCIM-Bereitstellung mit ADFS mithilfe von Drittanbieter-Tools. [SCIM mit ADFS-→](https://docs.document360.com/docs/de/saml-sso-with-adfs#scim-provisioning) Weitere Konfigurationen Konfigurieren Sie die SCIM-Bereitstellung mit jedem SAML 2.0-kompatiblen Identitätsanbieter, der SCIM unterstützt. [SCIM mit anderen Anbietern →](https://docs.document360.com/docs/de/saml-sso-with-other-configurations#scim-provisioning) ### OpenID Connect Okta OpenID Konfigurieren Sie die SCIM-Bereitstellung mit Okta mit OpenID Connect. [SCIM mit Okta OpenID →](https://docs.document360.com/docs/de/okta-with-openid-sso#scim-provisioning) Auth0 OpenID Konfigurieren Sie die SCIM-Bereitstellung mit Auth0 über OpenID Connect. [SCIM mit Auth0 OpenID →](https://docs.document360.com/docs/de/auth0-with-openid-sso#scim-provisioning) ADFS OpenID Konfigurieren Sie die SCIM-Bereitstellung mit ADFS über OpenID Connect. [SCIM mit ADFS OpenID →](https://docs.document360.com/docs/de/adfs-with-openid-sso#scim-provisioning) Weitere OpenID-Konfigurationen Konfigurieren Sie die SCIM-Bereitstellung mit jedem OpenID Connect-kompatiblen Identitätsanbieter, der SCIM unterstützt. [SCIM mit anderen OpenID-Anbietern →](https://docs.document360.com/docs/de/other-configurations-with-openid-sso#scim-provisioning)