SCIMを捨てて自前のディレクトリ同期エンジンを作った理由

Building reliable (and fast) directory sync

Firezoneは、EntraやOktaなどからのユーザー・グループ同期に標準規格SCIMではなく、各プロバイダのAPIを直接叩くプル型同期を選んだ。SCIMはプロトコルを標準化しても実装のばらつきが大きく、プロバイダ固有のコードパスが増えてしまう。自前エンジンではページネーション、安定ID、循環参照、グループのフラット化、レート制限、部分応答へのサーキットブレーカーなど、大規模ディレクトリ同期の課題に対処している。