provisioning - SCIM 安全注意事项

Question

我找不到涵盖 SCIM 协议的安全详细信息。在SCIM文档中只有第 4 段：

必须保证 SCIM 操作的授权和身份验证。

当我在众所周知的地址（根据 SCIM 协议）上设置 REST API（用于 SCIM）时，如何控制然后访问？每个人都可以发送 SCIM 过滤请求并获得所有资源的响应？

Answer 1

SCIM 将这方面留给实施提供商，因为已经有许多类型的机制来保护 Web 资源。