osFoundry / Platform
SSO enterprise
SAML e OIDC con Okta, Azure AD, Google Workspace o qualsiasi IdP. Provisioning SCIM incluso.
Che cos’è
L'SSO aziendale consente al tuo team di accedere a osFoundry tramite l'identity provider che già utilizzi, con SAML 2.0 o OIDC. Funziona con Okta, Azure AD (Microsoft Entra ID), Google Workspace e qualsiasi IdP conforme agli standard, così l'autenticazione segue le policy che il tuo reparto IT applica già: MFA, accesso condizionale, limiti di sessione e controlli sullo stato dei dispositivi restano nel tuo IdP, dove è giusto che siano. osFoundry non diventa mai un secondo posto in cui il tuo team deve gestire password.
All'interno di osFoundry, l'SSO governa l'accesso all'intero workspace: chat e agenti, app, codice, conoscenza e dati. Poiché osFoundry è BYOK e local-first, l'SSO controlla chi può aprire il workspace sul proprio dispositivo e agire sotto l'identità della tua organizzazione, mentre le chiavi API dei tuoi modelli e i tuoi dati restano sotto il tuo controllo e non quello di un fornitore. Il provisioning SCIM è incluso, quindi gli account vengono creati, aggiornati e disattivati automaticamente dal tuo IdP. Quando qualcuno entra, cambia ruolo o se ne va, la modifica si propaga senza pulizia manuale degli account, chiudendo la falla di offboarding che i flussi di invito manuali lasciano aperta.
Questo conta soprattutto per i team che trattano l'AI come infrastruttura di produzione e non come uno strumento personale. Ottieni un'unica porta d'ingresso verificabile, un deprovisioning centralizzato e un'appartenenza guidata dalla directory, senza pagare i sovrapprezzi SSO per utente che molti fornitori riservano ai piani enterprise. Il modello di osFoundry è senza costi per utente e senza margine di rivendita, e l'autenticazione aziendale fa parte di questa scelta anziché essere un componente a pagamento dietro un paywall.
Funzionalità principali
- Accesso con SAML 2.0 e OIDC verso Okta, Azure AD (Microsoft Entra ID), Google Workspace o qualsiasi IdP conforme agli standard
- Provisioning SCIM incluso: account utente creati, aggiornati e disattivati automaticamente dalla tua directory
- MFA, accesso condizionale e policy di sessione restano nel tuo IdP, così osFoundry eredita i controlli che applichi già
- Un unico punto di ingresso governato dall'SSO all'intero workspace: chat e agenti, app, codice, conoscenza e dati
- Il deprovisioning automatico chiude la falla di offboarding, senza sovrapprezzi SSO per utente né margine di rivendita
Casi d’uso
- Amministratore IT: federa osFoundry a Okta con SAML così ogni dipendente accede con MFA e accesso condizionale già esistenti, senza password separate da gestire
- Responsabile della sicurezza: attiva SCIM su Azure AD così chi lascia l'azienda perde l'accesso al workspace nell'istante in cui viene disattivato nella directory
- Team lead: sincronizza l'appartenenza ai gruppi da Google Workspace così i nuovi assunti ottengono l'accesso al workspace automaticamente dal primo giorno, senza inviti manuali
Domande frequenti
Quali identity provider supporta osFoundry?
Qualsiasi IdP che parli SAML 2.0 o OIDC. Include Okta, Azure AD (Microsoft Entra ID) e Google Workspace di serie, oltre a qualsiasi altro provider conforme agli standard che utilizzi.
Il provisioning SCIM è incluso o è un componente a parte?
È incluso. SCIM consente a osFoundry di creare, aggiornare e disattivare gli account automaticamente dalla tua directory, così appartenenza e offboarding restano sincronizzati con il tuo IdP senza gestione manuale degli account.
L'SSO aziendale ha un costo aggiuntivo per utente?
No. osFoundry non prevede costi per utente né margine di rivendita, e l'autenticazione aziendale fa parte di questo modello anziché essere un piano a pagamento. Poiché osFoundry è BYOK, continui a fornire le chiavi API dei tuoi modelli e i tuoi dati possono restare sul tuo dispositivo.