osFoundry / Platform
엔터프라이즈 SSO
Okta, Azure AD, Google Workspace 또는 어떤 IdP에 대한 SAML 및 OIDC. SCIM 프로비저닝 포함.
개요
엔터프라이즈 SSO를 사용하면 이미 운영 중인 아이덴티티 제공자(IdP)를 통해 SAML 2.0 또는 OIDC로 팀이 osFoundry에 로그인할 수 있습니다. Okta, Azure AD(Microsoft Entra ID), Google Workspace를 비롯해 표준을 준수하는 모든 IdP와 연동되므로, 인증은 IT 팀이 이미 시행 중인 정책을 그대로 따릅니다. MFA, 조건부 액세스, 세션 제한, 기기 상태 점검은 모두 본래 있어야 할 IdP에 남습니다. osFoundry가 팀이 비밀번호를 또 관리해야 하는 두 번째 장소가 되는 일은 없습니다.
osFoundry 내부에서 SSO는 워크스페이스 전체에 대한 접근을 관장합니다. 대상은 채팅과 에이전트, 앱, 코드, 지식, 데이터입니다. osFoundry는 BYOK이자 로컬 우선 방식이므로, SSO는 누가 자신의 기기에서 워크스페이스를 열고 조직의 아이덴티티로 작업할 수 있는지를 제어합니다. 그러는 동안 모델 API 키와 데이터는 벤더가 아니라 사용자 본인의 통제 아래 남습니다. SCIM 프로비저닝이 기본 제공되므로 계정은 IdP에서 자동으로 생성, 업데이트, 비활성화됩니다. 누군가 합류하거나 역할이 바뀌거나 퇴사하면 그 변경이 수동 계정 정리 없이 전파되며, 수동 초대 방식이 남기는 오프보딩 공백이 메워집니다.
이 점은 AI를 개인 도구가 아니라 프로덕션 인프라로 다루는 팀에 가장 중요합니다. 감사 가능한 단일 진입점, 중앙 집중식 접근 회수, 디렉터리 기반 멤버십을 확보하면서도, 많은 벤더가 엔터프라이즈 등급에만 붙이는 좌석당 SSO 추가 요금을 낼 필요가 없습니다. osFoundry의 방침은 좌석당 요금 없음, 리셀러 마진 없음이며, 엔터프라이즈 인증은 유료 장벽 뒤의 부가 기능이 아니라 이 방침의 일부입니다.
주요 기능
- Okta, Azure AD(Microsoft Entra ID), Google Workspace 또는 표준을 준수하는 모든 IdP에 대한 SAML 2.0 및 OIDC 로그인
- SCIM 프로비저닝 기본 제공: 사용자 계정을 디렉터리에서 자동으로 생성, 업데이트, 비활성화
- MFA, 조건부 액세스, 세션 정책은 IdP에 그대로 남으므로 osFoundry가 이미 시행 중인 통제를 그대로 상속
- 채팅과 에이전트, 앱, 코드, 지식, 데이터까지 워크스페이스 전체를 SSO로 관장하는 단일 진입점
- 자동 디프로비저닝으로 오프보딩 공백을 메우며, 좌석당 SSO 추가 요금도 리셀러 마진도 없음
활용 사례
- IT 관리자: osFoundry를 SAML로 Okta에 페더레이션해 전 직원이 기존 MFA와 조건부 액세스로 로그인하도록 하고, 별도 비밀번호를 관리할 필요를 없앰
- 보안 책임자: Azure AD에 대해 SCIM을 켜서 퇴사자가 디렉터리에서 비활성화되는 즉시 워크스페이스 접근 권한을 잃도록 설정
- 팀 리더: Google Workspace에서 그룹 멤버십을 동기화해 신입 직원이 수동 초대 없이 입사 첫날부터 워크스페이스에 자동으로 접근
자주 묻는 질문
osFoundry는 어떤 아이덴티티 제공자를 지원하나요?
SAML 2.0 또는 OIDC를 지원하는 모든 IdP입니다. Okta, Azure AD(Microsoft Entra ID), Google Workspace는 기본으로 연동되며, 그 밖에 표준을 준수하는 어떤 제공자든 사용할 수 있습니다.
SCIM 프로비저닝은 기본 포함인가요, 아니면 별도 부가 기능인가요?
기본 포함입니다. SCIM은 osFoundry가 디렉터리에서 계정을 자동으로 생성, 업데이트, 비활성화하도록 해, 멤버십과 오프보딩이 수동 계정 관리 없이 IdP와 동기화된 상태를 유지합니다.
엔터프라이즈 SSO는 사용자당 추가 비용이 드나요?
아닙니다. osFoundry는 좌석당 요금도 리셀러 마진도 없으며, 엔터프라이즈 인증은 유료 등급이 아니라 이 모델의 일부입니다. osFoundry는 BYOK이므로 모델 API 키는 여전히 직접 제공하고, 데이터는 자신의 기기에 둘 수 있습니다.