摘要

  • RFC 9944 把设备置入 SCIM 的配置流程，但连接与接入方式仍由服务器及其后端的本地策略决定。
  • DELETE 表示应用不再预期该设备留在网络中；它不自动证明已撤销、已断开或随后被拒绝。

RFC 9944 为 SCIM 增加设备资源和若干引导信息。它提供跨域配置的共同表达，不把一条资源记录变成网络准入的最终裁决。

RFC 的设备模型中，SCIM 服务器接收预期接入网络的设备信息，并按本地策略决定设备是否、以及如何连接。这条边界是有意保留的：SCIM 可在域间传送配置变化，却不必公开完整的本地政策；政策也可能在其他 API 中实现。因此，一次删除首先只是一个精确事实：应用改变了对该对象存在于网络中的预期。

RFC 9944 明说，删除对象以后服务器可以行动，也可以不行动。是否撤销基础设施访问，严格由 SCIM 服务器与后端策略决定；RFC 建议删除触发符合本地策略的工作流。数据库行已消失时，控制器可能尚未收敛、会话可能仍在、执行点也可能不可用。反向亦成立：策略可以拒绝访问，而不产生新的可见删除记录。

认证 SCIM 客户端并未填平这些交接。配置操作可能允许设备入网，所以客户端必须被适当认证；但已认证客户端仍可能修改可信数据库。RFC 还要求为允许的设备加上额外策略与最小权限。读写权限、设备自身的细粒度控制、额外认证和端到端加密，都是独立控制面。

Muhammad Shahzad 与 Hassan Iqbal、Eliot Lear 共同署名。NC State 的公开资料只提供其网络、物联网和安全研究背景，不能证明任何具体 SCIM 部署。可审计的结论应把请求、已评估策略、执行结果与观察到的设备访问分别保存。

Sources