Firezone baut eigenen Directory-Sync statt SCIM
Building reliable (and fast) directory sync
Firezone erklärt, warum das Unternehmen SCIM für den Directory-Sync aufgegeben hat: Die Identitätsanbieter Okta, Entra, JumpCloud und OneLogin interpretieren den Standard so unterschiedlich, dass am Ende viele providerspezifische Code-Pfade entstehen. Stattdessen setzt Firezone auf einen Pull-basierten Sync, der die APIs der Anbieter direkt abfragt, Gruppen flach klopft und mit Pagination, stabilen IDs, Zyklen, Rate-Limits und Teilausfällen umgeht.
Es ist durchaus möglich, dass man mit dem SCIM-Weg am Ende eine kompliziertere (und brüchigere) Implementierung erhält, als wenn man ein Pull-basiertes System gebaut hätte, das die API jedes Anbieters separat anspricht.