Verzeichnisse & Identity Provider
Laut Herstellerdoku
Anwendungen über SCIM 2.0 anbinden
Nova bindet Anwendungen mit SCIM 2.0 über einen generischen Connector an, ohne eigenen Connector je Anwendung. Diese Liste nennt Anwendungen, deren Hersteller laut eigener Dokumentation einen allgemeinen SCIM-2.0-Endpunkt anbieten. Stand 08.11.2026.
So lesen Sie die Liste
Laut Herstellerdoku nutzbar
Die Hersteller-Doku beschreibt einen allgemeinen SCIM-2.0-Endpunkt. Soweit dort beschrieben, ist keine Abweichung bekannt, die Novas heutiger SCIM-Connector nicht abdeckt.
Laut Herstellerdoku mit Einstellung
Die Anwendung braucht laut Hersteller-Doku eine Einstellung im SCIM-Connector, etwa Update per PUT, einen Zusatz-Header, ein anderes Entfernen von Mitgliedern oder Löschen nur als Deaktivieren. Diese Einstellungen gibt es heute noch nicht, sie sind für das nächste Connector-Release vorgesehen.
Noch nicht einzeln getestet
Nova hat diese Anwendungen noch nicht einzeln getestet, die Abnahme des SCIM-Connectors steht aus. Der Status gibt wieder, was die Hersteller dokumentieren, und ist keine Zusage.
Der PoC klärt den Einzelfall
Ob eine Anwendung im Einzelfall passt, klärt der PoC. Warnungen in der Zeile nennen bekannte Folgen, etwa wenn Deaktivieren dort endgültig löscht.
Tarife beachten
Viele Hersteller verlangen dafür höhere Tarife, siehe Spalte „Tarif laut Hersteller“.
Liste
Anwendungen nach Kategorie
86 laut Doku nutzbar, 15 mit Einstellung
Keine Anwendung gefunden. Das heißt nicht, dass sie kein SCIM anbietet. Sprechen Sie uns an.
Arbeits- und Produktmanagement
| Anwendung (Hersteller) | Anmeldung | Tarif laut Hersteller | Gruppen | Status | Quelle |
|---|---|---|---|---|---|
| AirtableFilter nur userName eq. SSO nötig für Anlegen und Ändern. | Bearer mit Scope | Business, Enterprise (Gruppen nur Enterprise) | Ja | Laut Herstellerdoku nutzbar | Hersteller-Doku zu Airtable |
| AsanaGruppen sind Teams. Zugriff über Service Account. | nicht genannt | Enterprise Domain, nur Service Account | Ja | Laut Herstellerdoku nutzbar | Hersteller-Doku zu Asana |
| Atlassian Cloud (Jira, Confluence, Jira Service Management, Bitbucket)AtlassianAchtung: DELETE deaktiviert und trennt die Verknüpfung, der SCIM-Datensatz ist danach nicht wiederherstellbar.Org-weit über Atlassian Guard. Eigener Pfad, Gruppen nicht umbenennbar. | Bearer | Atlassian Guard Standard; Rolle Organisationsadmin | Ja | Laut Herstellerdoku nutzbar | Hersteller-Doku zu Atlassian Cloud (Jira, Confluence, Jira Service Management, Bitbucket) |
| ClockifyCAKE.comAchtung: Aktivierung löscht vorhandene Gruppen und sperrt die Pflege in Clockify.Subdomain nötig. | Bearer Token | Enterprise | Ja | Laut Herstellerdoku nutzbar | Hersteller-Doku zu Clockify |
| LinearGruppen entsprechen Teams, Rollen laufen über Gruppen. | Bearer | Enterprise | Ja | Laut Herstellerdoku nutzbar | Hersteller-Doku zu Linear |
| ProductboardMit Einstellung: Benutzer nicht löschbar, nur active=false; Löschen nur als Deaktivieren nötig. | Access Token oder OAuth2 | Enterprise | Ja | Laut Herstellerdoku mit Einstellung | Hersteller-Doku zu Productboard |
Betrieb und Monitoring
| Anwendung (Hersteller) | Anmeldung | Tarif laut Hersteller | Gruppen | Status | Quelle |
|---|---|---|---|---|---|
| Cisco ThousandEyesCiscoAchtung: Nur Konten, keine Gruppen.Filter nur auf userName und externalId. /Groups ohne Funktion. | Basic-Token oder OAuth Bearer | nicht genannt | Nein | Laut Herstellerdoku nutzbar | Hersteller-Doku zu Cisco ThousandEyes |
| CoralogixBestehende Nutzer vor Einrichtung löschen empfohlen. Gruppennamen ohne Punkte. | Bearer | nicht genannt | Ja | Laut Herstellerdoku nutzbar | Hersteller-Doku zu Coralogix |
| Dynatrace SaaSDynatraceNur verifizierte E-Mail-Domains. Rechte für SCIM-Gruppen separat vergeben. | Bearer | nicht genannt; DNS-verifizierte Domain nötig | Ja | Laut Herstellerdoku nutzbar | Hersteller-Doku zu Dynatrace SaaS |
| FireHydrantHeader application/scim+json nötig. userName unveränderlich. | Bearer | Enterprise | Ja | Laut Herstellerdoku nutzbar | Hersteller-Doku zu FireHydrant |
| RootlyAchtung: active=false entfernt Team-Mitgliedschaften.Pfad ohne /v2. userName muss E-Mail sein. | Bearer | nicht genannt; SSO Voraussetzung | Ja | Laut Herstellerdoku nutzbar | Hersteller-Doku zu Rootly |
| SentryFunctional Software (Sentry)Achtung: active=false löscht das Mitglied dauerhaft.Gruppen sind Teams. SAML2 nötig. | Bearer | Business oder Enterprise mit SAML2 | Ja | Laut Herstellerdoku nutzbar | Hersteller-Doku zu Sentry |
| ServiceNowPlugin SCIM v2 nötig. Pfad /api/now/scim. | OAuth Bearer | Plugin com.snc.integration.scim2, Rolle scim_admin | Ja | Laut Herstellerdoku nutzbar | Hersteller-Doku zu ServiceNow |
| Sumo LogicRollen über App-Rollen oder Attribut. | Basic oder Bearer mit Access-ID und Key | nicht genannt; SAML nötig | Unklar | Laut Herstellerdoku nutzbar | Hersteller-Doku zu Sumo Logic |
Cloud und Infrastruktur
| Anwendung (Hersteller) | Anmeldung | Tarif laut Hersteller | Gruppen | Status | Quelle |
|---|---|---|---|---|---|
| BackblazeNeue Benutzer ohne Rechte. | API-Key im Header | Enterprise Web Console | Unklar | Laut Herstellerdoku nutzbar | Hersteller-Doku zu Backblaze |
| CockroachDB CloudCockroach LabsPfad /api/scim/v2. Token von einem Service-Account mit Organization-Admin-Rolle. | Bearer | nicht genannt; Cloud Organization SSO nötig | Ja | Laut Herstellerdoku nutzbar | Hersteller-Doku zu CockroachDB Cloud |
| Confluent CloudConfluentAchtung: Nur Konten, keine Gruppen.userName muss E-Mail mit verifizierter Domain sein. Token höchstens 2 Jahre. | Bearer-Token | Advanced Security Add-on (Limited Availability), SSO | Nein | Laut Herstellerdoku nutzbar | Hersteller-Doku zu Confluent Cloud |
| DruvaAchtung: Nur Konten, keine Gruppen.Gilt für inSync. Deaktivierte Konten bleiben erhalten. | Token aus den SCIM-Einstellungen | nicht genannt; darf nie AD/LDAP für Benutzer genutzt haben | Nein | Laut Herstellerdoku nutzbar | Hersteller-Doku zu Druva |
| STACKITSchwarz IT / STACKITGilt für den STACKIT IdP. Client-ID und Secret per Support-Ticket. | Bearer mit Scope, Client-ID per Support-Ticket | nicht genannt; aktives STACKIT-Kundenkonto | Ja | Laut Herstellerdoku nutzbar | Hersteller-Doku zu STACKIT |
Daten und Analytics
| Anwendung (Hersteller) | Anmeldung | Tarif laut Hersteller | Gruppen | Status | Quelle |
|---|---|---|---|---|---|
| AlationEinrichtung per Django-Shell, Cloud über Support. Geschachtelte Gruppen werden ignoriert. | Bearer oder Basic | nicht genannt; SAML muss aktiv sein | Ja | Laut Herstellerdoku nutzbar | Hersteller-Doku zu Alation |
| Alteryx One PlatformAlteryxAchtung: Entfernen aus der Gruppe deaktiviert den Nutzer.Gilt für die Plattform, nicht für Alteryx Server. SAML-SSO Voraussetzung. | Bearer | Enterprise Edition | Ja | Laut Herstellerdoku nutzbar | Hersteller-Doku zu Alteryx One Platform |
| AmplitudeAchtung: active=false entfernt aus der Organisation.Pfad /scim/1. 100 Anfragen je Minute. | Bearer | Enterprise | Ja | Laut Herstellerdoku nutzbar | Hersteller-Doku zu Amplitude |
| CollibraAchtung: Option Groups DGC managed muss aus sein, sonst droht Mitgliedschaftsverlust.Keine Rollen per SCIM. | Basic, JWT oder OAuth Client Credentials | nicht genannt | Ja | Laut Herstellerdoku nutzbar | Hersteller-Doku zu Collibra |
| DatabricksEigener Pfad. userName und emails per PATCH nicht änderbar. | Bearer | Premium oder höher | Ja | Laut Herstellerdoku nutzbar | Hersteller-Doku zu Databricks |
| FivetranE-Mail und userName müssen übereinstimmen. Nur Account-Rollen. | SCIM-API-Token als Secret Token, generiert in Account Settings | Enterprise oder Business Critical | Ja | Laut Herstellerdoku nutzbar | Hersteller-Doku zu Fivetran |
| MetabasePfad /api/ee/scim/v2. Token wird nur einmal angezeigt. | SCIM-Token, Header-Form nicht genannt | Pro oder Enterprise | Ja | Laut Herstellerdoku nutzbar | Hersteller-Doku zu Metabase |
| MixpanelWirkt nur auf Nutzer mit verifizierter Domain. | Bearer | Enterprise | Unklar | Laut Herstellerdoku nutzbar | Hersteller-Doku zu Mixpanel |
| Monte CarloMonte Carlo DatauserName gleich E-Mail. active ist Pflichtattribut. | Bearer-Token aus der Einrichtung | nicht genannt; Rolle Account Owner | Ja | Laut Herstellerdoku nutzbar | Hersteller-Doku zu Monte Carlo |
| SegmentTwilioAchtung: active=false entfernt aus dem Workspace, Neuaufnahme löscht Gruppenmitgliedschaften.Neue Nutzer und Gruppen erhalten nur Minimal Access. | nicht genannt | Business-Tarif, SSO-Verbindung nötig | Ja | Laut Herstellerdoku nutzbar | Hersteller-Doku zu Segment |
| SnowflakeGruppen entsprechen Rollen. Die SCIM-Rolle muss Benutzer und Rollen besitzen. | Bearer (External OAuth, Programmatic Access Token) | nicht genannt | Ja | Laut Herstellerdoku nutzbar | Hersteller-Doku zu Snowflake |
| Tableau CloudSalesforce (Tableau)Bei der Anlage zählen nur userName und siteRoles. SSO muss aktiv sein. | Bearer | nicht genannt | Ja | Laut Herstellerdoku nutzbar | Hersteller-Doku zu Tableau Cloud |
| ThoughtSpotAchtung: Kein gesperrter Zustand: Deprovisionierung löscht endgültig, Inhalte gehen an tsadmin.Token 6 Monate gültig. Maximal 40 bzw. 20 parallele Anfragen. | Bearer | nicht genannt | Ja | Laut Herstellerdoku nutzbar | Hersteller-Doku zu ThoughtSpot |
Entwicklung und DevOps
| Anwendung (Hersteller) | Anmeldung | Tarif laut Hersteller | Gruppen | Status | Quelle |
|---|---|---|---|---|---|
| AstroAstronomerAchtung: Deaktivieren entfernt Rollen und Teams.Bei Owners wirken active und Profiländerungen nicht, DELETE wirkt immer. | Bearer | Enterprise oder höher | Ja | Laut Herstellerdoku nutzbar | Hersteller-Doku zu Astro |
| Bitriseroles ersetzt alle Rollen. Verifizierte Domain nötig. | Authentifizierungs-Token aus SCIM-Tab, Schema nicht genannt | Enterprise oder SAML-SSO-Add-on | Ja | Laut Herstellerdoku nutzbar | Hersteller-Doku zu Bitrise |
| BrowserStackAchtung: Deaktivieren löscht den Benutzer, Reaktivieren erzeugt eine neue ID. Nur Konten, keine Gruppen.Team und Rolle als eigene Attribute. | Bearer oder Basic mit Access Key | Enterprise, SSO vorausgesetzt | Nein | Laut Herstellerdoku nutzbar | Hersteller-Doku zu BrowserStack |
| DockerAchtung: Nur Konten, keine Gruppen.Mit Einstellung: Update und Deaktivieren per PUT, kein PATCH und kein DELETE in der Referenz. | Bearer | nicht genannt; SSO Voraussetzung | Nein | Laut Herstellerdoku mit Einstellung | Hersteller-Doku zu Docker |
| GitHub Enterprise CloudGitHubAchtung: DELETE ist unwiderruflich und anonymisiert.Mit Einstellung: User-Agent-Header Pflicht; Filterpfade wie members[value eq] gelten als unwirksam, Mitglieder per Batch-Remove oder PUT entfernen. | Bearer | Enterprise Cloud mit Enterprise Managed Users | Ja | Laut Herstellerdoku mit Einstellung | Hersteller-Doku zu GitHub Enterprise Cloud |
| JFrog PlatformJFrogEigener Pfad. Kein Umbenennen von Benutzern oder Gruppen. | nicht genannt | Enterprise X oder Enterprise+ | Ja | Laut Herstellerdoku nutzbar | Hersteller-Doku zu JFrog Platform |
| LaunchDarklyAchtung: Nur Konten, keine Gruppen.Nur OAuth2, Client nur über den Support, Grant-Typ nicht genannt. | OAuth2 | Enterprise, SSO | Nein | Laut Herstellerdoku nutzbar | Hersteller-Doku zu LaunchDarkly |
| PostmanGroup-Filter nur displayName. Admin-Key kann Super Admin nicht deaktivieren. | API-Key im Authorization-Header | Enterprise, SSO muss eingerichtet sein | Ja | Laut Herstellerdoku nutzbar | Hersteller-Doku zu Postman |
| Pulumi CloudPulumiAchtung: Group-DELETE löscht das Team.Mit Einstellung: Kein DELETE für Users, Löschen nur als Deaktivieren nötig. | SCIM-Token, Header-Form nicht genannt | Enterprise | Ja | Laut Herstellerdoku mit Einstellung | Hersteller-Doku zu Pulumi Cloud |
| RetoolPfad /api/scim/v2. Standardgruppen nicht über SCIM umbenennbar. | Bearer | nicht genannt; Cloud oder Self-hosted ab 2.32.1 | Ja | Laut Herstellerdoku nutzbar | Hersteller-Doku zu Retool |
| SonarQube CloudSonarSourceToken wird nur einmal angezeigt. Gruppen müssen einer Organisation zugeordnet sein. | Bearer | Enterprise-Lizenz | Ja | Laut Herstellerdoku nutzbar | Hersteller-Doku zu SonarQube Cloud |
| SourcegraphAchtung: Nur Konten, keine Gruppen.Pfad /.api/scim/v2. Nur ein SCIM-Client je Instanz. | Bearer | nicht genannt | Nein | Laut Herstellerdoku nutzbar | Hersteller-Doku zu Sourcegraph |
| SpaceliftKein Bulk. SCIM vergibt keine Rechte, Nutzer ohne Rolle können sich nicht anmelden. | OAuth | Enterprise | Ja | Laut Herstellerdoku nutzbar | Hersteller-Doku zu Spacelift |
| SuperblocksInstanz-URL abhängig von Cloud US, Cloud EU oder Cloud-Prem. | Org-Admin-Token im HTTP-Header | Enterprise | Ja | Laut Herstellerdoku nutzbar | Hersteller-Doku zu Superblocks |
| ZapierBasis /scim/v3. Nur verifizierte Domains. | Bearer | Enterprise mit Workspaces | Ja | Laut Herstellerdoku nutzbar | Hersteller-Doku zu Zapier |
Finanzen und Einkauf
| Anwendung (Hersteller) | Anmeldung | Tarif laut Hersteller | Gruppen | Status | Quelle |
|---|---|---|---|---|---|
| AnaplanAchtung: Nur Konten, keine Gruppen.Mit Einstellung: Anmeldung über Basic, eigenen Auth-Token oder API-Key statt Bearer. | Basic, Auth-Token oder API-Key | nicht genannt | Nein | Laut Herstellerdoku mit Einstellung | Hersteller-Doku zu Anaplan |
| BrexuserName muss der E-Mail entsprechen. | Bearer-Token aus Team settings > Connect SCIM | Premium, Enterprise | Unklar | Laut Herstellerdoku nutzbar | Hersteller-Doku zu Brex |
| Stripe DashboardStripeAchtung: active=false löscht das Konto wie DELETE.SSO und Live-Modus nötig. Rollen nicht über SCIM. | Bearer | nicht genannt; Admin-Rolle, SSO konfiguriert, Live-Modus | Ja | Laut Herstellerdoku nutzbar | Hersteller-Doku zu Stripe Dashboard |
Identität und Zugriff
| Anwendung (Hersteller) | Anmeldung | Tarif laut Hersteller | Gruppen | Status | Quelle |
|---|---|---|---|---|---|
| Akamai MFAAkamaiLaut Hersteller nur minimale SCIM-Teilmenge. | nicht genannt | nicht genannt | Ja | Laut Herstellerdoku nutzbar | Hersteller-Doku zu Akamai MFA |
| Auth0Okta (Auth0)SCIM-Endpunkt je Enterprise Connection. | Bearer-Token mit Scopes, zwei gleichzeitig aktiv, optional befristet | Plan oder Vertrag mit Enterprise Connections | Ja | Laut Herstellerdoku nutzbar | Hersteller-Doku zu Auth0 |
| AWS IAM Identity CenterAmazon Web ServicesAchtung: Doku verlangt Cursor-Paging, startIndex wird nicht unterstützt: Nova liest Listen ohne Cursor, vollständige Listen über 100 Einträge sind nicht gesichert. Gruppen liefern leere members.Mit Einstellung: Mitglieder entfernen per path members mit Wertliste statt members[value eq]. | Bearer | nicht genannt | Ja | Laut Herstellerdoku mit Einstellung | Hersteller-Doku zu AWS IAM Identity Center |
| BeyondTrustEigene Endpunkte für Pathfinder, PRA und Password Safe. | Bearer oder OAuth Client Credentials, je Produkt | nicht genannt | Ja | Laut Herstellerdoku nutzbar | Hersteller-Doku zu BeyondTrust |
| BitwardenNeue Konten starten als Staged. Mitgliedschaften per SCIM nicht abfragbar. | SCIM-API-Key, Header-Form nicht genannt | Teams oder Enterprise | Ja | Laut Herstellerdoku nutzbar | Hersteller-Doku zu Bitwarden |
| Cisco DuoCiscoAchtung: active=false löst die SCIM-Verknüpfung, DELETE legt 7 Tage in den Papierkorb.Token läuft alle 90 Tage ab. Admins werden nicht verwaltet. | Bearer-Token aus dem Admin Panel | Duo Premier, Advantage, Essentials | Ja | Laut Herstellerdoku nutzbar | Hersteller-Doku zu Cisco Duo |
| DelineaAchtung: DELETE ist endgültig.Anmeldung über Service-Benutzer. Kein Bulk. | OAuth Client Credentials | nicht genannt | Ja | Laut Herstellerdoku nutzbar | Hersteller-Doku zu Delinea |
| KeeperKeeper SecurityEndpunkt je Node. Neue Teams und Mitgliedschaften brauchen Freigabe. | Bearer | nicht genannt | Ja | Laut Herstellerdoku nutzbar | Hersteller-Doku zu Keeper |
| OCI IAM Identity DomainsOraclePfad /admin/v1. members kommen nur mit attributes=members. | OAuth | nicht genannt | Ja | Laut Herstellerdoku nutzbar | Hersteller-Doku zu OCI IAM Identity Domains |
| Omnissa Identity Service (Workspace ONE)OmnissaNur für neue Workspace-ONE-Tenants. | OAuth Client Credentials | nicht genannt; nur neue Workspace-ONE-Tenants | Ja | Laut Herstellerdoku nutzbar | Hersteller-Doku zu Omnissa Identity Service (Workspace ONE) |
| StrongDMEigener Pfad. Gruppen sind Rollen. | Bearer | nicht genannt | Ja | Laut Herstellerdoku nutzbar | Hersteller-Doku zu StrongDM |
Inhalte und Dokumente
| Anwendung (Hersteller) | Anmeldung | Tarif laut Hersteller | Gruppen | Status | Quelle |
|---|---|---|---|---|---|
| ContentstackBeta. Regionale Endpunkte. | nicht genannt | nicht genannt | Ja | Laut Herstellerdoku nutzbar | Hersteller-Doku zu Contentstack |
| IroncladMit Einstellung: Bei Client Credentials Zusatz-Header x-as-user-email oder x-as-user-id nötig. | Bearer oder Client Credentials mit Zusatz-Header | nicht genannt; SAML-Verbindung Voraussetzung | Ja | Laut Herstellerdoku mit Einstellung | Hersteller-Doku zu Ironclad |
| PandaDocAchtung: Kein gesperrter Zustand: Deprovisionierung löscht, Dokumente gehen an den Workspace-Owner.Gruppen steuern Rolle, Lizenz und Workspace. | Bearer mit selbst erzeugtem 256-Bit-Schlüssel | SSO in Enterprise, in Business als Add-on | Ja | Laut Herstellerdoku nutzbar | Hersteller-Doku zu PandaDoc |
| SurveyMonkey EnterpriseSurveyMonkeyAchtung: Nur Konten, keine Gruppen.Beta. Ein IdP pro Team. | Bearer Token, vom Primary Admin erzeugt | Enterprise mit SSO; Funktion im Beta-Status | Nein | Laut Herstellerdoku nutzbar | Hersteller-Doku zu SurveyMonkey Enterprise |
KI-Werkzeuge
| Anwendung (Hersteller) | Anmeldung | Tarif laut Hersteller | Gruppen | Status | Quelle |
|---|---|---|---|---|---|
| CursorAnysphereRollen nur über Gruppen-Mapping. Gruppen in Cursor nur lesbar. | Token aus dem Assistenten | Enterprise mit aktivem SSO | Ja | Laut Herstellerdoku nutzbar | Hersteller-Doku zu Cursor |
| Devin Desktop (ehemals Windsurf)CognitionMit Einstellung: Gruppen-PATCH und Gruppen-DELETE adressieren den Gruppennamen im Pfad statt der id. | Bearer | Enterprise | Ja | Laut Herstellerdoku mit Einstellung | Hersteller-Doku zu Devin Desktop (ehemals Windsurf) |
| Hugging Face Enterprise HubHugging FaceAchtung: DELETE löscht unter Managed SSO Konto und Inhalte unwiderruflich.Voller Lebenszyklus nur mit Enterprise Plus. | SCIM-Token, Header-Form nicht genannt | Enterprise oder Enterprise Plus | Ja | Laut Herstellerdoku nutzbar | Hersteller-Doku zu Hugging Face Enterprise Hub |
| LangfuseAchtung: Nur Konten, keine Gruppen.Mit Einstellung: Anmeldung per Basic statt Bearer; PATCH nur replace auf active, Attribute nur per PUT. | Basic mit API-Key | Enterprise | Nein | Laut Herstellerdoku mit Einstellung | Hersteller-Doku zu Langfuse |
| LovableAktives SSO, verifizierte Domain und gemappte Gruppen nötig. | Bearer | Enterprise | Ja | Laut Herstellerdoku nutzbar | Hersteller-Doku zu Lovable |
| Weights & BiasesCoreWeave (Weights & Biases)Achtung: active=false entfernt aus der Organisation, keine Reaktivierung (Multi-tenant).Pfad ohne /v2. Gruppen sind Teams. | Bearer oder Basic mit API-Key | nicht genannt | Ja | Laut Herstellerdoku nutzbar | Hersteller-Doku zu Weights & Biases |
Kommunikation und Zusammenarbeit
| Anwendung (Hersteller) | Anmeldung | Tarif laut Hersteller | Gruppen | Status | Quelle |
|---|---|---|---|---|---|
| CalendlyNur wenige Attribute. Volle Sitze lassen die Provisionierung scheitern. | Bearer Token, Ablauf wählbar | Enterprise; SAML SSO Voraussetzung | Ja | Laut Herstellerdoku nutzbar | Hersteller-Doku zu Calendly |
| CanvaMit Einstellung: Kein DELETE /Users, Löschen nur als Deaktivieren nötig. | Bearer | Enterprise oder Canva for Education | Ja | Laut Herstellerdoku mit Einstellung | Hersteller-Doku zu Canva |
| FigmaAchtung: active=false entfernt aus der Organisation.Tenant-ID im Pfad. Gruppen binden an gleichnamigen Workspace. | Bearer | Organization, Enterprise, Government, Education (K-12) | Ja | Laut Herstellerdoku nutzbar | Hersteller-Doku zu Figma |
| GuruAchtung: Entfernen löscht sofort.Nach Aktivierung keine Einladungen in der Web-App. | SCIM-Username und SCIM-Token | nicht genannt; SSO Voraussetzung | Ja | Laut Herstellerdoku nutzbar | Hersteller-Doku zu Guru |
| Lucid (Lucidchart, Lucidspark)Lucid SoftwareZwei Integrationen mit eigenem Token: Admin Management und Content Access. | Bearer | Enterprise | Ja | Laut Herstellerdoku nutzbar | Hersteller-Doku zu Lucid (Lucidchart, Lucidspark) |
| MuralAchtung: DELETE /Users ist irreversibel.Mit Einstellung: Mitglieder entfernen per path members mit value-Array statt members[value eq]. | Key des Company-Admins, Header-Form nicht genannt | Enterprise, SAML-SSO | Ja | Laut Herstellerdoku mit Einstellung | Hersteller-Doku zu Mural |
| OX App SuiteOpen-XchangeSelbst betrieben, ab Middleware 8.54. DELETE deaktiviert standardmäßig. | Bearer oder Basic | nicht genannt; Middleware ab 8.54, selbst betrieben | Ja | Laut Herstellerdoku nutzbar | Hersteller-Doku zu OX App Suite |
| SlackSalesforce (Slack)DELETE deaktiviert nur. Parallele Änderungen am selben Objekt liefern 429. | Bearer (OAuth-Token mit Scope admin) | Business+ oder Enterprise | Ja | Laut Herstellerdoku nutzbar | Hersteller-Doku zu Slack |
| VimeoOwner-ID im Pfad. Token aus eigener API-App. | Bearer Token aus eigener Vimeo-API-App mit Scopes Private und SCIM | Enterprise; nur Account Owner | Ja | Laut Herstellerdoku nutzbar | Hersteller-Doku zu Vimeo |
| WebexCiscoOrgId im Pfad. Token aus Service App. | Bearer | nicht genannt | Ja | Laut Herstellerdoku nutzbar | Hersteller-Doku zu Webex |
| WireWire Swiss / Wire GermanyMit Einstellung: Nur PUT mit vollständigem Objekt dokumentiert, fehlende Felder werden null. | Bearer | nicht genannt | Unklar | Laut Herstellerdoku mit Einstellung | Hersteller-Doku zu Wire |
Kundenservice und Telefonie
| Anwendung (Hersteller) | Anmeldung | Tarif laut Hersteller | Gruppen | Status | Quelle |
|---|---|---|---|---|---|
| FrontAchtung: Nur Konten, keine Gruppen.Mit Einstellung: Update per PUT, ServiceProviderConfig meldet patch false. | Bearer | Zugang beim Hersteller anfragen | Nein | Laut Herstellerdoku mit Einstellung | Hersteller-Doku zu Front |
| IntercomAchtung: Kein gesperrter Zustand: inaktiv heißt endgültiges Löschen im Workspace.Gruppen nur auf Rollen und Seats. Je Workspace eigene Basis-URL. | API-Token aus den Einstellungen | Plan mit SCIM; SAML SSO | Ja | Laut Herstellerdoku nutzbar | Hersteller-Doku zu Intercom |
| NICE CXoneNICERegionale Basis-URL, mit Bearer-Token /oauth/scim/v2. Neue Nutzer erhalten die Rolle Agent. | Bearer-Token oder OAuth 2.0 | nicht genannt | Unklar | Laut Herstellerdoku nutzbar | Hersteller-Doku zu NICE CXone |
| TalkdeskAchtung: DELETE ist endgültig. Nur Konten, keine Gruppen.Limit 4 Anfragen je Sekunde. Keine Talkdesk-Phone-Nutzer. | OAuth Client Credentials | nicht genannt; Scope scim und freie Lizenzen | Nein | Laut Herstellerdoku nutzbar | Hersteller-Doku zu Talkdesk |
Personal und Lernen
| Anwendung (Hersteller) | Anmeldung | Tarif laut Hersteller | Gruppen | Status | Quelle |
|---|---|---|---|---|---|
| Absorb LMSAbsorb SoftwareDELETE ist Soft-Delete. Kein Bulk. | OAuth Authorization Code oder langlebiger Bearer | nicht genannt | Ja | Laut Herstellerdoku nutzbar | Hersteller-Doku zu Absorb LMS |
| LatticeAchtung: Nur Konten, keine Gruppen.Eindeutige Kennung ist externalId. | API-Token, nur von Lattice-Superadmin erzeugbar | nicht genannt | Nein | Laut Herstellerdoku nutzbar | Hersteller-Doku zu Lattice |
Sicherheit und Netzwerk
| Anwendung (Hersteller) | Anmeldung | Tarif laut Hersteller | Gruppen | Status | Quelle |
|---|---|---|---|---|---|
| Akamai Enterprise Application AccessAkamaiVerzeichnistyp SCIM mit Schema Generic. Provisioning-Key dient als Token. | Bearer | nicht genannt | Ja | Laut Herstellerdoku nutzbar | Hersteller-Doku zu Akamai Enterprise Application Access |
| GitGuardianGruppen werden zu Teams. Nicht verknüpfte Mitglieder bleiben außerhalb von SCIM. | Service-Account-Token mit members:write und teams:write | nicht genannt; SSO vorab | Ja | Laut Herstellerdoku nutzbar | Hersteller-Doku zu GitGuardian |
| Rapid7 Command Platform (InsightVM)Rapid7Mit Einstellung: DELETE auf Users nicht gelistet, Löschen nur als Deaktivieren nötig. | Bearer mit API-Key eines Platform-Admin-Benutzers | nicht genannt; Platform-Admin nötig | Ja | Laut Herstellerdoku mit Einstellung | Hersteller-Doku zu Rapid7 Command Platform (InsightVM) |
| TinesAchtung: Fehlender userType kann Tenant-Owner-Rechte entziehen.userName muss E-Mail sein. Aktivierung sperrt Einladungen und Nutzeränderungen in der Oberfläche. | Bearer | Nicht in allen Tarifen, Freischaltung über Tines | Ja | Laut Herstellerdoku nutzbar | Hersteller-Doku zu Tines |
Vertrieb und Marketing
| Anwendung (Hersteller) | Anmeldung | Tarif laut Hersteller | Gruppen | Status | Quelle |
|---|---|---|---|---|---|
| AttioNur vier User-Attribute. | Bearer, Developer-Token mit User Management Read-write | Enterprise, verifizierte Domain | Ja | Laut Herstellerdoku nutzbar | Hersteller-Doku zu Attio |
| CleverTapPfad /nx/v2/scim/v2. Ein Token je Konto, ein Jahr gültig. | Bearer | nicht genannt | Unklar | Laut Herstellerdoku nutzbar | Hersteller-Doku zu CleverTap |
| Customer.ioAchtung: Nur Konten, keine Gruppen.SAML-SSO nötig. Rollen nur in Customer.io. | Token im Authorization-Header, Schema nicht genannt | nicht genannt; SAML-SSO nötig, Account Admin | Nein | Laut Herstellerdoku nutzbar | Hersteller-Doku zu Customer.io |
| GainsightMit Einstellung: Kein DELETE dokumentiert, Löschen nur als Deaktivieren nötig. | OAuth Client Credentials | nicht genannt; Schreiben nur für Super-Admins | Ja | Laut Herstellerdoku mit Einstellung | Hersteller-Doku zu Gainsight |
| HubSpotNur eine SCIM-App je Konto. Teams nicht per SCIM zuweisbar. | nicht genannt | Professional oder Enterprise, SSO muss aktiv sein | Unklar | Laut Herstellerdoku nutzbar | Hersteller-Doku zu HubSpot |
| KlaviyoAchtung: Nur Konten, keine Gruppen.Schlüssel mit Präfix Klaviyo-API-Key. Jedes Konto braucht eine Rolle. | Bearer | bezahlter Tarif oder Portfolio, SSO muss aktiv sein | Nein | Laut Herstellerdoku nutzbar | Hersteller-Doku zu Klaviyo |
| PlanhatAchtung: Entfernen aus der letzten gemappten Gruppe deaktiviert den Nutzer.Gruppen dienen als Rollenmapping. | Bearer Token aus Global Tool Settings > User Provisioning | nicht genannt | Ja | Laut Herstellerdoku nutzbar | Hersteller-Doku zu Planhat |
| SeismicPATCH nur replace, path Pflicht. | JWT Bearer mit Scopes seismic.user.view / seismic.user.manage | nicht genannt | Unklar | Laut Herstellerdoku nutzbar | Hersteller-Doku zu Seismic |
| Shopify PlusShopifyAchtung: Nur Konten, keine Gruppen.Gruppen nur über roles-Array im Body, nicht als Ressource. | API-Token aus Settings > Users > Security | Shopify Plus; verifizierte Domain und SAML | Nein | Laut Herstellerdoku nutzbar | Hersteller-Doku zu Shopify Plus |
Die Liste ist keine Marktübersicht. Fehlt eine Anwendung, ist das kein Befund gegen SCIM: Oft ließ sich ein allgemeiner SCIM-2.0-Endpunkt aus der öffentlichen Doku nur nicht belegen. Sprechen Sie uns dazu an. Nennt eine Doku die Version nicht wörtlich, ist SCIM 2.0 aus dem Endpunkt /scim/v2 oder dem Schema-URN abgeleitet.
Weiter im Katalog
Verwandte Integrationen
Alle genannten Produktnamen, Logos und Marken sind Eigentum ihrer jeweiligen Inhaber. Ihre Nennung dient allein der Beschreibung der Herstellerdokumentation und stellt keine Partnerschaft oder Empfehlung dar.
Nächster Schritt
Stellen Sie Ihre Fragen live am System.
In 30 Minuten per Video-Call zeigen wir Ihnen am Demo-System die Funktionen zu Ihren Anwendungsfällen.
Demo-Termin anfragenWas dann passiert
- RückmeldungWir melden uns in der Regel am selben Werktag und stimmen einen Termin mit Ihnen ab.
- VorbereitungWir bereiten die Demo auf die Themen vor, die Sie angeben.
- 30 Minuten per Video-CallLive am Demo-System mit fiktiven Daten. Wir zeigen die Ansichten, nach denen Sie fragen.