osFoundry / Platform
エンタープライズSSO
Okta、Azure AD、Google Workspaceなど任意のIdPに対するSAMLおよびOIDC。SCIMプロビジョニング込み。
概要
エンタープライズSSOを使うと、すでに運用しているIdP（アイデンティティプロバイダー）を通じて、SAML 2.0またはOIDCでosFoundryにサインインできます。Okta、Azure AD（Microsoft Entra ID）、Google Workspace、そして標準に準拠したあらゆるIdPで動作するため、認証はIT部門がすでに適用しているポリシーに従います。MFA、条件付きアクセス、セッション上限、デバイス状態のチェックはすべてIdP側に残り、本来あるべき場所で管理され続けます。osFoundryが、チームがパスワードを管理する二つ目の場所になることはありません。
osFoundry内部では、SSOがワークスペース全体へのアクセスを統制します。対象はチャットとエージェント、アプリ、コード、ナレッジ、そしてデータです。osFoundryはBYOKかつローカルファーストであるため、SSOは「誰が自分のデバイスでワークスペースを開き、組織のアイデンティティのもとで操作できるか」を制御します。その一方で、モデルのAPIキーとデータはベンダーではなく利用者の管理下にとどまります。SCIMプロビジョニングも標準で含まれるため、アカウントの作成、更新、無効化はIdPから自動的に行われます。誰かが参加したり、役割が変わったり、退職したりすると、その変更は手作業のアカウント整理を経ずに反映されます。これにより、手動の招待フローが残しがちなオフボーディングの抜け穴が塞がれます。
この仕組みが最も効いてくるのは、AIを個人向けのツールではなく本番のインフラとして扱うチームです。監査可能な入口を一つに集約し、退職者のアクセス失効を中央で管理し、メンバーシップをディレクトリ起点で運用できます。しかも、多くのベンダーがエンタープライズ向けの上位プランに囲い込む、シート単位のSSO追加料金を払う必要はありません。osFoundryはシート課金なし、リセラーによる上乗せなしを方針としており、エンタープライズ認証はその方針の一部であって、有料の追加機能ではありません。
主な機能
- Okta、Azure AD（Microsoft Entra ID）、Google Workspace、標準準拠のあらゆるIdPに対して、SAML 2.0とOIDCでサインイン
- SCIMプロビジョニングを標準搭載。ユーザーアカウントの作成、更新、無効化をディレクトリから自動化
- MFA、条件付きアクセス、セッションポリシーはIdP側に残るため、osFoundryは既存の統制をそのまま継承
- チャットとエージェント、アプリ、コード、ナレッジ、データまで、ワークスペース全体をSSOで統制する一つの入口
- 自動デプロビジョニングでオフボーディングの抜け穴を解消。シート単位のSSO追加料金も上乗せもなし
活用例
- IT管理者：osFoundryをSAMLでOktaにフェデレーションし、全社員が既存のMFAと条件付きアクセスでサインイン。個別のパスワード管理は不要
- セキュリティ責任者：Azure ADに対してSCIMを有効化し、退職者がディレクトリで無効化された瞬間にワークスペースへのアクセスを失効
- チームリーダー：Google Workspaceのグループメンバーシップを同期し、新入社員が初日から手動招待なしでワークスペースにアクセス
よくある質問
osFoundryはどのIdPに対応していますか？
SAML 2.0またはOIDCに対応するIdPであれば利用できます。Okta、Azure AD（Microsoft Entra ID）、Google Workspaceは追加設定なしで動作し、標準に準拠していれば他のプロバイダーも利用可能です。
SCIMプロビジョニングは標準搭載ですか、それとも別料金の追加機能ですか？
標準搭載です。SCIMにより、osFoundryはディレクトリからアカウントの作成、更新、無効化を自動で行います。メンバーシップとオフボーディングは手作業を介さずIdPと同期し続けます。
エンタープライズSSOはユーザーごとに追加費用がかかりますか？
かかりません。osFoundryはシート課金なし、リセラーによる上乗せなしで、エンタープライズ認証は有料プランではなくこのモデルの一部です。osFoundryはBYOKなので、モデルのAPIキーは引き続き自分で用意し、データは自分のデバイスにとどめておけます。