SCIM es el protocolo menos glamuroso del mundo de la identidad. Es una API REST para registros de usuario: crear, actualizar, desactivar, estandarizada como RFC 7644 para que directorios y aplicaciones solo tengan que implementarla una vez. Cuando el equipo de TI de tu cliente conecta su directorio de Entra u Okta a tu producto, SCIM es lo que hace que los recién contratados aparezcan en tu aplicación desde el primer día y que quienes se van desaparezcan el mismo día en que se marchan. Es fontanería en el sentido más literal: desatendida, invisible, y solo se nota cuando falta.
La tarifa vigente por esta fontanería es notable. WorkOS cobra $125 al mes por cada conexión de Directory Sync, además de los $125 al mes que cobra por cada conexión SSO. Un SaaS con diez clientes enterprise que quieren cada uno el par estándar, login más aprovisionamiento, está pagando $2,500 al mes antes de que un solo usuario suyo inicie sesión. Auth0 juega la otra carta clásica: el nivel gratuito técnicamente incluye una conexión enterprise, pero los niveles de pago para consumo eliminan las funciones enterprise, empujando a quien realmente las necesita hacia planes B2B donde las conexiones son complementos a unos $100 cada una. Tome la forma que tome, el mensaje es el mismo: el aprovisionamiento vive detrás de la puerta enterprise, junto a SAML, con precio por conexión.
