osFoundry / Platform
Enterprise-SSO
SAML und OIDC gegen Okta, Azure AD, Google Workspace oder jeden IdP. SCIM-Bereitstellung inklusive.
Was es ist
Enterprise SSO lässt dein Team sich über den Identity Provider bei osFoundry anmelden, den du ohnehin betreibst, per SAML 2.0 oder OIDC. Es funktioniert mit Okta, Azure AD (Microsoft Entra ID), Google Workspace und jedem standardkonformen IdP, sodass die Authentifizierung den Richtlinien folgt, die dein IT-Team bereits durchsetzt: MFA, Conditional Access, Sitzungslimits und Prüfungen des Gerätezustands bleiben in deinem IdP, wo sie hingehören. osFoundry wird nie zu einem zweiten Ort, an dem dein Team Passwörter verwalten muss.
Innerhalb von osFoundry steuert SSO den Zugang zum gesamten Workspace: Chat und Agenten, Apps, Code, Wissen und Daten. Weil osFoundry nach dem BYOK-Prinzip und local-first arbeitet, regelt SSO, wer den Workspace auf seinem Gerät öffnen und unter der Identität deiner Organisation handeln darf, während die API-Schlüssel deiner Modelle und deine Daten unter deiner Kontrolle bleiben und nicht bei einem Anbieter. Die SCIM-Provisionierung ist enthalten, sodass Konten automatisch aus deinem IdP erstellt, aktualisiert und deaktiviert werden. Tritt jemand ein, wechselt die Rolle oder verlässt das Unternehmen, wird die Änderung ohne manuelle Kontenbereinigung übernommen. Das schließt die Offboarding-Lücke, die manuelle Einladungsprozesse offenlassen.
Am meisten zählt das für Teams, die KI als Produktionsinfrastruktur behandeln und nicht als persönliches Werkzeug. Du bekommst eine einzige auditierbare Eingangstür, zentrales Deprovisioning und eine verzeichnisgesteuerte Mitgliedschaft, ohne die SSO-Aufschläge pro Nutzer zu zahlen, die viele Anbieter ihren Enterprise-Stufen vorbehalten. Das Modell von osFoundry lautet keine Gebühr pro Nutzer und kein Wiederverkäuferaufschlag, und die Enterprise-Authentifizierung ist Teil dieser Haltung statt ein kostenpflichtiges Add-on hinter einer Paywall.
Wichtige Funktionen
- Anmeldung per SAML 2.0 und OIDC gegen Okta, Azure AD (Microsoft Entra ID), Google Workspace oder jeden standardkonformen IdP
- SCIM-Provisionierung inklusive: Benutzerkonten werden automatisch aus deinem Verzeichnis erstellt, aktualisiert und deaktiviert
- MFA, Conditional Access und Sitzungsrichtlinien bleiben in deinem IdP, sodass osFoundry die bereits durchgesetzten Kontrollen übernimmt
- Ein einziger, per SSO gesteuerter Zugang zum gesamten Workspace: Chat und Agenten, Apps, Code, Wissen und Daten
- Automatisches Deprovisioning schließt die Offboarding-Lücke, ohne SSO-Aufschläge pro Nutzer oder Wiederverkäuferaufschlag
Anwendungsfälle
- IT-Admin: osFoundry per SAML mit Okta föderieren, damit sich jede Person mit bestehender MFA und Conditional Access anmeldet, ohne separate Passwörter zu verwalten
- Security-Verantwortlicher: SCIM gegen Azure AD aktivieren, damit ausscheidende Mitarbeitende den Workspace-Zugang genau in dem Moment verlieren, in dem sie im Verzeichnis deaktiviert werden
- Team-Lead: Gruppenmitgliedschaft aus Google Workspace synchronisieren, damit neue Mitarbeitende ab dem ersten Tag automatisch Workspace-Zugang erhalten, ohne manuelle Einladungen
Häufig gestellte Fragen
Welche Identity Provider unterstützt osFoundry?
Jeden IdP, der SAML 2.0 oder OIDC spricht. Dazu gehören Okta, Azure AD (Microsoft Entra ID) und Google Workspace von Haus aus sowie jeder weitere standardkonforme Anbieter, den du betreibst.
Ist die SCIM-Provisionierung enthalten oder ein separates Add-on?
Sie ist enthalten. Mit SCIM erstellt, aktualisiert und deaktiviert osFoundry Konten automatisch aus deinem Verzeichnis, sodass Mitgliedschaft und Offboarding ohne manuelle Kontenverwaltung mit deinem IdP synchron bleiben.
Kostet Enterprise SSO pro Nutzer extra?
Nein. osFoundry erhebt keine Gebühr pro Nutzer und keinen Wiederverkäuferaufschlag, und die Enterprise-Authentifizierung ist Teil dieses Modells statt einer kostenpflichtigen Stufe. Weil osFoundry nach dem BYOK-Prinzip arbeitet, bringst du weiterhin deine eigenen Modell-API-Schlüssel mit, und deine Daten können auf deinem Gerät bleiben.