osFoundry / Platform
Корпоративный SSO
SAML и OIDC с Okta, Azure AD, Google Workspace или любым IdP. SCIM-провизионинг включён.
Что это
Корпоративный SSO позволяет вашей команде входить в osFoundry через тот провайдер идентификации (IdP), который вы уже используете, по SAML 2.0 или OIDC. Он работает с Okta, Azure AD (Microsoft Entra ID), Google Workspace и любым IdP, соответствующим стандартам, поэтому аутентификация следует политикам, которые ваша ИТ-команда уже применяет: MFA, условный доступ, ограничения сессий и проверки состояния устройства остаются в вашем IdP, где им и место. osFoundry никогда не становится ещё одним местом, где команде приходится управлять паролями.
Внутри osFoundry SSO управляет доступом ко всему рабочему пространству: чату и агентам, приложениям, коду, знаниям и данным. Поскольку osFoundry работает по принципу BYOK и local-first, SSO определяет, кто может открыть рабочее пространство на своём устройстве и действовать под идентичностью вашей организации, тогда как API-ключи ваших моделей и ваши данные остаются под вашим контролем, а не под контролем вендора. SCIM-провижининг входит в комплект, поэтому учётные записи создаются, обновляются и деактивируются автоматически из вашего IdP. Когда сотрудник приходит, меняет роль или уходит, изменение распространяется без ручной чистки учётных записей, и это закрывает брешь в офбординге, которую оставляют открытой ручные приглашения.
Больше всего это важно для команд, которые относятся к AI как к производственной инфраструктуре, а не как к личному инструменту. Вы получаете единую точку входа с возможностью аудита, централизованный отзыв доступа и членство, управляемое из каталога, не оплачивая надбавки за SSO из расчёта на место, которые многие вендоры приберегают для корпоративных тарифов. Модель osFoundry — без платы за место и без наценки реселлера, и корпоративная аутентификация является частью этой позиции, а не платным дополнением за пейволом.
Ключевые возможности
- Вход по SAML 2.0 и OIDC в Okta, Azure AD (Microsoft Entra ID), Google Workspace или любой IdP, соответствующий стандартам
- SCIM-провижининг включён: учётные записи создаются, обновляются и деактивируются автоматически из вашего каталога
- MFA, условный доступ и политики сессий остаются в вашем IdP, поэтому osFoundry наследует уже применяемые вами средства контроля
- Единая управляемая через SSO точка входа во всё рабочее пространство: чат и агенты, приложения, код, знания и данные
- Автоматический отзыв доступа закрывает брешь в офбординге, без надбавок за SSO на место и без наценки реселлера
Сценарии использования
- ИТ-администратор: свяжите osFoundry с Okta через SAML, чтобы каждый сотрудник входил со своими существующими MFA и условным доступом, без отдельных паролей для управления
- Руководитель по безопасности: включите SCIM для Azure AD, чтобы уходящий сотрудник терял доступ к рабочему пространству в тот же момент, когда его деактивируют в каталоге
- Руководитель команды: синхронизируйте членство в группах из Google Workspace, чтобы новые сотрудники получали доступ к рабочему пространству автоматически с первого дня, без ручных приглашений
Часто задаваемые вопросы
Какие провайдеры идентификации поддерживает osFoundry?
Любой IdP, работающий по SAML 2.0 или OIDC. Сюда входят Okta, Azure AD (Microsoft Entra ID) и Google Workspace из коробки, а также любой другой соответствующий стандартам провайдер, который вы используете.
SCIM-провижининг входит в комплект или это отдельное дополнение?
Он входит в комплект. SCIM позволяет osFoundry автоматически создавать, обновлять и деактивировать учётные записи из вашего каталога, поэтому членство и офбординг остаются синхронизированными с вашим IdP без ручного управления учётными записями.
Стоит ли корпоративный SSO дополнительных денег за каждого пользователя?
Нет. В osFoundry нет платы за место и наценки реселлера, а корпоративная аутентификация является частью этой модели, а не платным тарифом. Поскольку osFoundry работает по принципу BYOK, вы по-прежнему предоставляете собственные API-ключи моделей, а ваши данные могут оставаться на вашем устройстве.