osFoundry / Platform
SSO Enterprise
SAML dan OIDC terhadap Okta, Azure AD, Google Workspace, atau IdP apa pun. Provisioning SCIM termasuk.
Apa itu
SSO enterprise memungkinkan tim Anda masuk ke osFoundry melalui identity provider yang sudah Anda jalankan, menggunakan SAML 2.0 atau OIDC. Ini bekerja dengan Okta, Azure AD (Microsoft Entra ID), Google Workspace, dan IdP apa pun yang sesuai standar, sehingga autentikasi mengikuti kebijakan yang sudah diterapkan tim IT Anda: MFA, conditional access, batas sesi, dan pemeriksaan device posture semuanya tetap berada di IdP Anda, tempat semestinya. osFoundry tidak pernah menjadi tempat kedua di mana tim Anda harus mengelola kata sandi.
Di dalam osFoundry, SSO mengatur akses ke seluruh workspace: chat dan agent, apps, code, knowledge, dan data. Karena osFoundry bersifat BYOK dan local-first, SSO mengendalikan siapa yang boleh membuka workspace di perangkatnya dan bertindak di bawah identitas organisasi Anda, sementara API key model dan data Anda tetap berada dalam kendali Anda, bukan kendali vendor. Provisioning SCIM sudah disertakan, sehingga akun dibuat, diperbarui, dan dinonaktifkan secara otomatis dari IdP Anda. Ketika seseorang bergabung, berganti peran, atau keluar, perubahannya menyebar tanpa pembersihan akun secara manual, sehingga menutup celah offboarding yang dibiarkan terbuka oleh alur undangan manual.
Hal ini paling penting bagi tim yang memperlakukan AI sebagai infrastruktur produksi, bukan sekadar alat pribadi. Anda mendapatkan satu pintu masuk yang dapat diaudit, deprovisioning terpusat, dan keanggotaan yang dikendalikan direktori, tanpa membayar biaya tambahan SSO per pengguna yang oleh banyak vendor disimpan untuk paket enterprise. Model osFoundry adalah tanpa biaya per pengguna dan tanpa markup reseller, dan autentikasi enterprise merupakan bagian dari sikap itu, bukan add-on berbayar di balik paywall.
Kemampuan utama
- Sign-in SAML 2.0 dan OIDC ke Okta, Azure AD (Microsoft Entra ID), Google Workspace, atau IdP apa pun yang sesuai standar
- Provisioning SCIM disertakan: akun pengguna dibuat, diperbarui, dan dinonaktifkan secara otomatis dari direktori Anda
- MFA, conditional access, dan kebijakan sesi tetap di IdP Anda, sehingga osFoundry mewarisi kontrol yang sudah Anda terapkan
- Satu titik masuk yang diatur SSO ke seluruh workspace: chat dan agent, apps, code, knowledge, dan data
- Deprovisioning otomatis menutup celah offboarding, tanpa biaya tambahan SSO per pengguna atau markup reseller
Kasus penggunaan
- Admin IT: federasikan osFoundry ke Okta dengan SAML agar setiap karyawan masuk memakai MFA dan conditional access yang sudah ada, tanpa kata sandi terpisah untuk dikelola
- Pemimpin keamanan: aktifkan SCIM terhadap Azure AD agar karyawan yang keluar kehilangan akses workspace begitu ia dinonaktifkan di direktori
- Team lead: sinkronkan keanggotaan grup dari Google Workspace agar karyawan baru mendapat akses workspace otomatis di hari pertama tanpa undangan manual
Pertanyaan yang sering diajukan
Identity provider apa saja yang didukung osFoundry?
IdP apa pun yang berbicara SAML 2.0 atau OIDC. Itu mencakup Okta, Azure AD (Microsoft Entra ID), dan Google Workspace secara bawaan, ditambah provider lain yang sesuai standar yang Anda jalankan.
Apakah provisioning SCIM disertakan, atau merupakan add-on terpisah?
Disertakan. SCIM memungkinkan osFoundry membuat, memperbarui, dan menonaktifkan akun secara otomatis dari direktori Anda, sehingga keanggotaan dan offboarding tetap sinkron dengan IdP Anda tanpa pengelolaan akun manual.
Apakah SSO enterprise dikenakan biaya tambahan per pengguna?
Tidak. osFoundry tidak memungut biaya per pengguna maupun markup reseller, dan autentikasi enterprise merupakan bagian dari model ini, bukan tingkatan berbayar. Karena osFoundry bersifat BYOK, Anda tetap menyediakan API key model sendiri dan data Anda bisa tetap berada di perangkat Anda.