What is SSO (Single Sign-On)?

Abbreviation: SSO

Le Single Sign-On permet aux utilisateurs de s’authentifier une seule fois avec leur fournisseur d’identité (IdP) et d’accéder à plusieurs applications sans ressaisir leurs identifiants. osFoundry prend en charge SAML, OIDC et 30+ IdP via WorkOS.

Detail

Le SSO remplace le mot-de-passe-par-app par un IdP central (Okta, Microsoft Entra, Google Workspace…). Avantages : provisioning utilisateur plus facile, MFA central, déprovisioning immédiat, piste d’audit. Standards : SAML 2.0 (entreprise) et OIDC (moderne).

SCIM est un standard compagnon pour le provisioning utilisateur automatique — les changements IdP se propagent dans l’app sans synchronisation manuelle.

How osFoundry approaches SSO (Single Sign-On)

osFoundry utilise WorkOS pour le SSO avec application stricte de la claim d’e-mail au niveau du schéma — les mauvaises configurations IdP ne peuvent pas fuiter les IDs d’espace de travail.