osFoundry / Platform
SSO entreprise
SAML et OIDC contre Okta, Azure AD, Google Workspace ou tout IdP. Provisioning SCIM inclus.
Présentation
Le SSO d'entreprise permet à votre équipe de se connecter à osFoundry via le fournisseur d'identité que vous utilisez déjà, en SAML 2.0 ou OIDC. Il fonctionne avec Okta, Azure AD (Microsoft Entra ID), Google Workspace et tout IdP conforme aux standards, de sorte que l'authentification suit les politiques que votre équipe informatique applique déjà : MFA, accès conditionnel, limites de session et vérifications de posture des appareils restent dans votre IdP, là où est leur place. osFoundry ne devient jamais un second endroit où votre équipe doit gérer des mots de passe.
Au sein d'osFoundry, le SSO régit l'accès à l'ensemble de l'espace de travail : chat et agents, applications, code, connaissances et données. Comme osFoundry repose sur le principe BYOK et le local-first, le SSO contrôle qui peut ouvrir l'espace de travail sur son appareil et agir sous l'identité de votre organisation, tandis que les clés d'API de vos modèles et vos données restent sous votre contrôle plutôt que sous celui d'un fournisseur. Le provisionnement SCIM est inclus : les comptes sont ainsi créés, mis à jour et désactivés automatiquement depuis votre IdP. Quand une personne arrive, change de rôle ou part, la modification se propage sans nettoyage manuel des comptes, ce qui comble la faille de départ que laissent ouverte les flux d'invitation manuels.
Cela compte surtout pour les équipes qui traitent l'IA comme une infrastructure de production plutôt que comme un outil personnel. Vous obtenez une porte d'entrée unique et auditable, un déprovisionnement centralisé et une appartenance pilotée par l'annuaire, sans payer les surcoûts de SSO par utilisateur que beaucoup de fournisseurs réservent à leurs offres entreprise. Le modèle d'osFoundry, c'est aucun frais par utilisateur et aucune marge de revente, et l'authentification d'entreprise fait partie de ce parti pris plutôt que d'être une option payante derrière un paywall.
Fonctionnalités clés
- Connexion en SAML 2.0 et OIDC vers Okta, Azure AD (Microsoft Entra ID), Google Workspace ou tout IdP conforme aux standards
- Provisionnement SCIM inclus : comptes utilisateurs créés, mis à jour et désactivés automatiquement depuis votre annuaire
- MFA, accès conditionnel et politiques de session restent dans votre IdP, si bien qu'osFoundry hérite des contrôles que vous appliquez déjà
- Un point d'entrée unique régi par le SSO vers tout l'espace de travail : chat et agents, applications, code, connaissances et données
- Le déprovisionnement automatique comble la faille de départ, sans surcoût de SSO par utilisateur ni marge de revente
Cas d’usage
- Administrateur IT : fédérez osFoundry à Okta en SAML pour que chaque employé se connecte avec sa MFA et son accès conditionnel existants, sans mot de passe distinct à gérer
- Responsable sécurité : activez SCIM sur Azure AD pour qu'un employé qui part perde l'accès à l'espace de travail à l'instant même où il est désactivé dans l'annuaire
- Chef d'équipe : synchronisez l'appartenance aux groupes depuis Google Workspace pour que les nouvelles recrues obtiennent l'accès à l'espace de travail automatiquement dès le premier jour, sans invitation manuelle
Questions fréquentes
Quels fournisseurs d'identité osFoundry prend-il en charge ?
Tout IdP qui parle SAML 2.0 ou OIDC. Cela inclut Okta, Azure AD (Microsoft Entra ID) et Google Workspace nativement, ainsi que tout autre fournisseur conforme aux standards que vous exploitez.
Le provisionnement SCIM est-il inclus ou s'agit-il d'une option distincte ?
Il est inclus. SCIM permet à osFoundry de créer, mettre à jour et désactiver les comptes automatiquement depuis votre annuaire, de sorte que l'appartenance et les départs restent synchronisés avec votre IdP sans gestion manuelle des comptes.
Le SSO d'entreprise coûte-t-il un supplément par utilisateur ?
Non. osFoundry n'applique aucun frais par utilisateur ni marge de revente, et l'authentification d'entreprise fait partie de ce modèle plutôt que d'une offre payante. Comme osFoundry repose sur le BYOK, vous fournissez toujours vos propres clés d'API de modèles et vos données peuvent rester sur votre appareil.