SCIM टैक्स: प्रोविज़निंग प्लंबिंग है, प्रीमियम नहीं

आइडेंटिटी की दुनिया में SCIM सबसे कम चमक-दमक वाला प्रोटोकॉल है। यह यूज़र रिकॉर्ड्स के लिए एक REST API है: create, update, deactivate, जिसे RFC 7644 के रूप में standardize किया गया है ताकि डायरेक्टरियों और ऐप्स को इसे बस एक ही बार बनाना पड़े। जब आपके ग्राहक की IT टीम अपनी Entra या Okta डायरेक्टरी को आपके प्रोडक्ट से जोड़ती है, तो SCIM ही वह चीज़ है जिसकी बदौलत नए कर्मचारी पहले ही दिन आपके ऐप में दिखने लगते हैं और जाने वाले जिस दिन जाते हैं उसी दिन ग़ायब हो जाते हैं। यह शब्द के असली अर्थ में प्लंबिंग है: बिना निगरानी चलती है, दिखती नहीं, और तभी याद आती है जब मौजूद न हो।

इस प्लंबिंग का बाज़ार भाव देखने लायक है। WorkOS हर Directory Sync कनेक्शन के लिए $125 प्रति माह लेता है, और यह उस $125 प्रति माह के ऊपर है जो वह हर SSO कनेक्शन के लिए लेता है। जिस SaaS के दस एंटरप्राइज़ ग्राहक हों और हर एक को यह मानक जोड़ी चाहिए, लॉगिन और प्रोविज़निंग, वह $2,500 प्रति माह चुका रहा है इससे पहले कि उनका एक भी यूज़र साइन इन करे। Auth0 दूसरी जानी-पहचानी चाल चलता है: फ्री टियर में तकनीकी रूप से एक एंटरप्राइज़ कनेक्शन शामिल है, लेकिन paid consumer टियर एंटरप्राइज़ फीचर्स निकाल देते हैं, और जिसे वे सचमुच चाहिए उसे B2B प्लान की ओर धकेल देते हैं जहाँ कनेक्शन लगभग $100 प्रति कनेक्शन के ऐड-ऑन हैं। रूप चाहे जो हो, संदेश एक ही है: प्रोविज़निंग एंटरप्राइज़ दरवाज़े के पीछे रहती है, SAML के बगल में, और कीमत प्रति कनेक्शन लगती है।

तो पूछना बनता है कि एक SCIM कनेक्शन को सर्व करने में वेंडर का खर्च क्या आता है। प्रोवाइडर की तरफ़ एक कनेक्शन का मतलब है एक bearer token और एक base URL। ट्रैफ़िक बूँद-बूँद है: कोई जॉइन करे तो एक HTTP रिक्वेस्ट, टीम या नाम बदले तो एक, नौकरी छोड़े तो एक। न कोई fan-out, न ज़िक्र लायक compute, न स्टोरेज की कोई कहानी। spec का मक़सद ही यही है कि इम्प्लीमेंटेशन एक बार का खर्च हो: एक बार आपने PATCH semantics के साथ /Users और /Groups बना लिए, तो कनेक्शन नंबर दो सौ की लागत ठीक उतनी ही है जितनी कनेक्शन नंबर दो की थी, यानी टेबल की एक row। $125 प्रति माह प्रति कनेक्शन लागत की भरपाई नहीं है। यह segmentation की बाड़ है, वहाँ लगाई गई जहाँ एंटरप्राइज़ खरीदार खड़े हैं, क्योंकि एंटरप्राइज़ खरीदार दे सकते हैं। SSO के लिए वह बिल हम डॉलर में गिन चुके हैं; SCIM वही टैक्स है, बस दूसरे टोल नाके पर वसूला जाता है।

लेकिन SCIM, SSO नहीं है, और फ़र्क़ इसमें है कि पैसे न देने पर क्या होता है। SSO की फ़ीस ठुकरा दें तो लॉगिन बदतर हो जाते हैं: ज़्यादा पासवर्ड, ज़्यादा फ़िशिंग की गुंजाइश, चिढ़ा हुआ IT डिपार्टमेंट। असुविधाजनक, पर झेला जा सकता है। SCIM की फ़ीस ठुकरा दें तो ऑफ़बोर्डिंग टूट जाती है। SCIM जो सबसे अहम संदेश कभी ले जाता है वह यही है: यह व्यक्ति कंपनी छोड़ चुका है, इसे हर जगह से deactivate करो, अभी। इसके बिना डीप्रोविज़निंग का मतलब है कोई इंसान, जिस दिन किसी को बाहर किया जाए उसी दिन, कंपनी के हर SaaS प्रोडक्ट के एडमिन कंसोल में जाकर क्लिक करना याद रखे, और एक भी कदम न चूके। व्यवहार में इसका मतलब है कि पूर्व-कर्मचारियों के अकाउंट दिनों तक, कभी-कभी महीनों तक चालू रहते हैं। ऑडिटर हर SOC 2 और ISO 27001 रिव्यू में समय पर डीप्रोविज़निंग के बारे में यूँ ही नहीं पूछते: जा चुके कर्मचारी का सुप्त अकाउंट, पासवर्ड जस का तस, सबसे पुराने breach entry points में से एक है।

यानी डीप्रोविज़निंग कोई सुविधा-फीचर नहीं है। यह एक सुरक्षा नियंत्रण है, और SCIM पर प्रति-कनेक्शन फ़ीस उस नियंत्रण पर लगा मूल्य-टैग है। ग़ौर कीजिए कि खरीदार के फ़ीस ठुकराने पर जोखिम कहाँ जाता है: वेंडर की तरफ़ कहीं नहीं। वेंडर ठीक वही प्रोडक्ट सर्व करता रहता है। खाई ग्राहक की तरफ़ खुलती है, उस ऑफ़बोर्डिंग चेकलिस्ट में जो अब ऑटोमेशन की जगह याददाश्त पर टिकी है। SCIM के पैसे लेना उस दरवाज़े के ताले के पैसे लेना है जो दरवाज़ा आप पहले ही बेच चुके हैं।

किसी भी वेंडर की प्राइस शीट पढ़ने का एक सीधा तरीक़ा है: जिन चीज़ों को सर्व करने में सचमुच पैसा लगता है, उनकी कीमत usage से तय होती है, और जिनमें कुछ नहीं लगता, उनकी कीमत इससे तय होती है कि आप मना कर सकते हैं या नहीं। प्रति-यूज़र और प्रति-MAU प्राइसिंग असली लागत के साथ चलती है। एक standardized प्रोटोकॉल पर प्रति-कनेक्शन फ़ीस दबदबे के साथ चलती है, और SCIM के पास सबसे ज़्यादा दबदबा है, क्योंकि एंटरप्राइज़ सुरक्षा प्रश्नावलियाँ इसे अनिवार्य बनाती हैं। खरीदार मना नहीं कर सकता, और कीमत उसी हिसाब से तय होती है। यही SCIM टैक्स है: किसी सेवा की फ़ीस नहीं, बल्कि एक compliance ज़रूरत पर टोल।

हमें लगता है कि टोल नाका ग़लत धंधा है। Authagonal हर प्लान में SCIM देता है, फ्री टियर समेत, अनलिमिटेड कनेक्शनों के साथ, बिल्कुल SSO की तरह। प्रोविज़निंग प्लंबिंग है। हम उस चीज़ के पैसे लेते हैं जिसमें हमारा सचमुच कुछ लगता है, यानी सक्रिय यूज़र, और वह स्विच जो जाने वाले का अकाउंट हर जगह बंद कर देता है, कोई प्रीमियम नहीं है। वही तो काम है।