Identity provisioning wordt opnieuw “simpel” genoemd met SCIM 2.0 in Microsoft Entra.
Maar in veel organisaties verandert er minder dan de aankondiging doet vermoeden.
SCIM 2.0 in Microsoft Entra ID is technisch gezien een nette stap vooruit. Standaard API’s, JSON, betere foutafhandeling, en eindelijk minder afhankelijkheid van maatwerk connectors richting SaaS-platformen zoals Salesforce en ServiceNow.
Alleen… dat is de buitenkant.
In de praktijk draait identity in veel omgevingen nog steeds om een lokale Active Directory die leidend is, met synchronisatie via Entra Connect richting de cloud. En precies daar ontstaat de spanning die geen enkele SCIM-update oplost.
Want SCIM optimaliseert distributie, niet eigenaarschap.
Het maakt provisioning consistenter, maar het verandert niets aan de fundamentele vraag: waar ligt de bron van waarheid? HR, AD, of Entra? Zolang dat niet helder is, automatiseer je vooral de verspreiding van inconsistentie.
Dat is ook de ongemakkelijke realiteit achter veel “modern IAM”-trajecten. Nieuwe standaarden worden toegevoegd bovenop bestaande structuren, zonder dat de onderliggende architectuur opnieuw wordt bekeken. Het resultaat is vaak geen eenvoud, maar gestandaardiseerde complexiteit.
SCIM 2.0 is daarmee geen eindpunt, maar een spiegel. Het laat vooral zien hoe volwassen of hoe versnipperd je identity-landschap eigenlijk is.
Wie dit goed wil inzetten, moet minder kijken naar wat de technologie kan, en meer naar wat de architectuur toelaat.