osFoundry / Platform
एंटरप्राइज़ SSO
Okta, Azure AD, Google Workspace या किसी भी IdP के साथ SAML और OIDC। SCIM प्रोविज़निंग शामिल।
यह क्या है
एंटरप्राइज़ SSO आपकी टीम को उसी identity provider के ज़रिए osFoundry में साइन-इन करने देता है जो आप पहले से चला रहे हैं, SAML 2.0 या OIDC का इस्तेमाल करते हुए। यह Okta, Azure AD (Microsoft Entra ID), Google Workspace और किसी भी मानक-अनुरूप IdP के साथ काम करता है, इसलिए authentication उन्हीं नीतियों का पालन करता है जो आपकी IT टीम पहले से लागू करती है। MFA, conditional access, session की सीमाएँ और device posture जाँच सब आपके IdP में ही रहती हैं, जहाँ इन्हें होना चाहिए। osFoundry कभी वह दूसरी जगह नहीं बनता जहाँ आपकी टीम को पासवर्ड संभालने पड़ें।
osFoundry के भीतर, SSO पूरे वर्कस्पेस तक पहुँच को नियंत्रित करता है: chat और agents, apps, code, knowledge और data। चूँकि osFoundry BYOK और local-first है, SSO तय करता है कि कौन अपने डिवाइस पर वर्कस्पेस खोल सकता है और आपके संगठन की पहचान के तहत काम कर सकता है, जबकि आपके model API keys और आपका data किसी वेंडर के नहीं, आपके ही नियंत्रण में रहते हैं। SCIM provisioning शामिल है, इसलिए खाते आपके IdP से अपने-आप बनते, अपडेट होते और निष्क्रिय होते हैं। जब कोई शामिल होता है, भूमिका बदलता है या छोड़कर जाता है, तो बदलाव बिना किसी मैन्युअल खाता-सफ़ाई के फैल जाता है, जिससे वह offboarding की खाई बंद हो जाती है जो मैन्युअल invite तरीकों में खुली रह जाती है।
यह सबसे ज़्यादा उन टीमों के लिए मायने रखता है जो AI को निजी टूल नहीं, बल्कि production infrastructure की तरह मानती हैं। आपको एक ही auditable प्रवेश-द्वार, केंद्रीकृत deprovisioning और directory-आधारित सदस्यता मिलती है, वह भी प्रति-सीट SSO अधिभार चुकाए बिना, जिसे कई वेंडर अपने एंटरप्राइज़ tiers के लिए सुरक्षित रखते हैं। osFoundry का मॉडल है बिना प्रति-सीट शुल्क और बिना reseller markup के, और एंटरप्राइज़ authentication इसी रुख का हिस्सा है, न कि paywall के पीछे रखा गया add-on।
मुख्य क्षमताएँ
- Okta, Azure AD (Microsoft Entra ID), Google Workspace या किसी भी मानक-अनुरूप IdP के विरुद्ध SAML 2.0 और OIDC साइन-इन
- SCIM provisioning शामिल: उपयोगकर्ता खाते आपकी directory से अपने-आप बनते, अपडेट होते और निष्क्रिय होते हैं
- MFA, conditional access और session नीति आपके IdP में ही रहती हैं, इसलिए osFoundry आपके पहले से लागू नियंत्रणों को विरासत में लेता है
- पूरे वर्कस्पेस तक SSO-नियंत्रित एक ही प्रवेश-बिंदु: chat और agents, apps, code, knowledge और data
- स्वचालित deprovisioning offboarding की खाई बंद करता है, बिना प्रति-सीट SSO अधिभार या reseller markup के
उपयोग के मामले
- IT एडमिन: osFoundry को SAML से Okta के साथ federate करें ताकि हर कर्मचारी अपने मौजूदा MFA और conditional access से साइन-इन करे, कोई अलग पासवर्ड संभालने की ज़रूरत नहीं
- सुरक्षा प्रमुख: Azure AD के विरुद्ध SCIM चालू करें ताकि जाने वाला कर्मचारी directory में निष्क्रिय होते ही वर्कस्पेस तक पहुँच खो दे
- टीम लीड: Google Workspace से group सदस्यता सिंक करें ताकि नए कर्मचारी को पहले ही दिन बिना मैन्युअल invite के वर्कस्पेस तक पहुँच अपने-आप मिल जाए
सामान्य प्रश्न
osFoundry किन identity providers का समर्थन करता है?
कोई भी IdP जो SAML 2.0 या OIDC बोलता हो। इसमें Okta, Azure AD (Microsoft Entra ID) और Google Workspace बिना किसी अतिरिक्त सेटअप के शामिल हैं, साथ ही कोई भी अन्य मानक-अनुरूप provider जिसे आप चलाते हों।
क्या SCIM provisioning शामिल है, या यह अलग add-on है?
यह शामिल है। SCIM osFoundry को आपकी directory से खाते अपने-आप बनाने, अपडेट करने और निष्क्रिय करने देता है, ताकि सदस्यता और offboarding बिना मैन्युअल खाता-प्रबंधन के आपके IdP के साथ सिंक रहें।
क्या एंटरप्राइज़ SSO के लिए प्रति उपयोगकर्ता अतिरिक्त शुल्क लगता है?
नहीं। osFoundry में न प्रति-सीट शुल्क है और न reseller markup, और एंटरप्राइज़ authentication paywall वाले tier का नहीं बल्कि इसी मॉडल का हिस्सा है। चूँकि osFoundry BYOK है, आप अपने model API keys खुद देते रहते हैं और आपका data आपके डिवाइस पर ही रह सकता है।