What is SSO (Single Sign-On)?

Abbreviation: SSO

Single Sign-On users को उनके identity provider (IdP) के साथ एक बार authenticate करने और credentials दोबारा दर्ज किए बिना कई applications तक access करने देता है। osFoundry WorkOS के माध्यम से SAML, OIDC, और 30+ IdPs को support करता है।

Detail

SSO password-per-app को एक central IdP (Okta, Microsoft Entra, Google Workspace…) से replace करता है। Benefits: आसान user provisioning, central MFA, immediate deprovisioning, audit trail। Standards: SAML 2.0 (enterprise) और OIDC (modern)।

SCIM automatic user provisioning के लिए एक companion standard है — IdP changes manual sync के बिना app में flow करते हैं।

How osFoundry approaches SSO (Single Sign-On)

osFoundry SSO के लिए WorkOS का उपयोग करता है, schema level पर strict email-claim enforcement के साथ — bad IdP configs workspace IDs leak नहीं कर सकते।