SCIM provisioning uitgelegd (2026): wat het is en wat het kost
Wat SCIM provisioning doet, waarom de meeste SaaS-apps het achter een duur plan zetten, en hoe je accounts afsluit zonder SCIM.
Bijgewerkt op 4 november 2026 door Simon Mestdagh, oprichter van Caspian.
In het kort
- SCIM is een standaard waarmee je identity provider accounts aanmaakt en afsluit in andere apps.
- In onze telling van 99 SaaS-apps met een duidelijk antwoord zit SCIM bij 72% achter een duurder plan, heeft 21% geen SCIM en zit het bij 7% in elk plan (bron: no-scim-offboarding-index-v3.csv).
- Zonder SCIM sluit iemand de accounts van een vertrekker met de hand af, app per app.
| SCIM in de app | Aandeel (99 apps) | Gevolg |
|---|---|---|
| Achter een duurder plan | 72% | Je betaalt extra per gebruiker voor automatisch afsluiten |
| Niet beschikbaar | 21% | Afsluiten gebeurt met de hand |
| In elk plan | 7% | Je identity provider sluit het account af |
Wat is SCIM provisioning?
SCIM staat voor System for Cross-domain Identity Management. Je identity provider, zoals Google Workspace, Okta of Entra, stuurt via SCIM nieuwe gebruikers en vertrekkers door naar een app. De app maakt dan het account aan of sluit het af.
Wat is het verschil tussen SSO en SCIM?
SSO regelt hoe iemand inlogt. SCIM regelt of het account bestaat. Met alleen SSO kan een vertrekker niet meer inloggen via je identity provider, maar zijn account, licentie en data blijven in de app staan.
Waarom zit SCIM vaak achter een duurder plan?
Veel SaaS-leveranciers zien SCIM als een functie voor grote klanten. In onze telling van 99 SaaS-apps met een duidelijk antwoord zit SCIM bij 72% achter een duurder plan, heeft 21% geen SCIM en zit het bij 7% in elk plan (bron: no-scim-offboarding-index-v3.csv). Voor een scale-up betekent dat vaak een Enterprise-plan voor elke gebruiker, alleen om accounts automatisch af te sluiten.
Hoe sluit je accounts af zonder SCIM?
Met een lijst per vertrekker: elke app, wie er een account heeft, en wie het afsluit. Dat werkt tot je team groeit en apps buiten je identity provider om worden aangemaakt.
Hoe doet Caspian dit zonder SCIM?
Caspian, het IT-automatiseringsplatform voor scale-ups, ziet welke apps er zijn en wie er een account heeft, ook buiten je identity provider. Bij een vertrek sluit Caspian de accounts af via de API van de app of via de beheerpagina in de browser, ook als de app geen SCIM heeft.
Wat leest Caspian, en met welke rechten?
Caspian leest metadata en instellingen, geen inhoud. Het ziet welke apps er zijn, wie een account heeft, met welke rol, en in welke staat elke laptop is. Het leest geen bestanden, e-mails of chatberichten. Koppelingen zijn standaard alleen-lezen; schrijfrechten vraagt Caspian pas voor de stappen die je aanzet. Klantdata staat bij AWS in de EU (Frankfurt). In augustus 2026 voerde Workstreet een externe pentest uit.
Simon Mestdagh, oprichter van Caspian, schreef deze pagina. Wij bouwen Caspian, een van de tools op deze pagina.
Gratis starten. Zien is gratis; Handelen kost €10 per actieve gebruiker per maand excl. btw, 30 dagen gratis, zonder kaart.
