What is SSO (единый вход / Single Sign-On)?

Abbreviation: SSO

Единый вход позволяет пользователям аутентифицироваться один раз у своего провайдера идентификации (IdP) и получать доступ к нескольким приложениям без повторного ввода учётных данных. osFoundry поддерживает SAML, OIDC и более 30 IdP через WorkOS.

Detail

SSO заменяет пароль-на-приложение центральным IdP (Okta, Microsoft Entra, Google Workspace…). Преимущества: проще предоставление пользователей, центральная MFA, мгновенный отзыв доступа, журнал аудита. Стандарты: SAML 2.0 (корпоративный) и OIDC (современный).

SCIM — это сопутствующий стандарт для автоматического предоставления пользователей — изменения в IdP попадают в приложение без ручной синхронизации.

How osFoundry approaches SSO (единый вход / Single Sign-On)

osFoundry использует WorkOS для SSO со строгим обеспечением утверждения email на уровне схемы — неправильные конфигурации IdP не могут утечь ID рабочих областей.