osFoundry / Platform
企业 SSO
针对 Okta、Azure AD、Google Workspace 或任意 IdP 的 SAML 与 OIDC。包含 SCIM 供应。
简介
企业级 SSO 让团队通过你已在使用的身份提供商（IdP）登录 osFoundry，采用 SAML 2.0 或 OIDC。它兼容 Okta、Azure AD（Microsoft Entra ID）、Google Workspace 以及任何符合标准的 IdP，因此身份验证会遵循 IT 团队既有的策略：MFA、条件访问、会话上限和设备状态检查全部保留在你的 IdP 中，这本就是它们该在的位置。osFoundry 绝不会成为团队又一个需要管理密码的地方。
在 osFoundry 内部，SSO 统管对整个工作区的访问：聊天与智能体、应用、代码、知识和数据。由于 osFoundry 采用 BYOK 且本地优先，SSO 控制的是谁能在自己的设备上打开工作区、并以你组织的身份进行操作，而模型 API 密钥和你的数据始终掌握在你自己手中，而非厂商手中。SCIM 自动配置已内置，账号会从你的 IdP 自动创建、更新和停用。当有人入职、变更角色或离职时，变更会自动传播，无需手动清理账号，从而堵住手动邀请流程留下的离职管理缺口。
对于把 AI 当作生产基础设施而非个人工具的团队，这一点尤为重要。你将获得单一且可审计的入口、集中式的权限回收，以及由目录驱动的成员管理，而无需支付许多厂商专为企业套餐设置的按席位 SSO 附加费。osFoundry 的模式是不按席位收费、无转售加价，企业级身份验证正是这一立场的一部分，而不是设在付费墙之后的增值项。
主要功能
- 面向 Okta、Azure AD（Microsoft Entra ID）、Google Workspace 或任意符合标准的 IdP，支持 SAML 2.0 与 OIDC 登录
- 内置 SCIM 自动配置：用户账号从你的目录自动创建、更新和停用
- MFA、条件访问和会话策略保留在你的 IdP 中，osFoundry 直接沿用你已实施的管控
- 单一入口经 SSO 统管整个工作区：聊天与智能体、应用、代码、知识和数据
- 自动注销权限堵住离职管理缺口，且无按席位 SSO 附加费，也无转售加价
使用场景
- IT 管理员：用 SAML 将 osFoundry 与 Okta 联合，让每位员工用现有的 MFA 和条件访问登录，无需另行管理密码
- 安全负责人：针对 Azure AD 启用 SCIM，员工在目录中一被停用，就立即失去工作区访问权限
- 团队负责人：从 Google Workspace 同步群组成员关系，新员工无需手动邀请，入职第一天即自动获得工作区访问权限
常见问题
osFoundry 支持哪些身份提供商？
任何支持 SAML 2.0 或 OIDC 的 IdP。开箱即用地涵盖 Okta、Azure AD（Microsoft Entra ID）和 Google Workspace，此外还支持你运行的任何其他符合标准的提供商。
SCIM 自动配置是内置的，还是需要单独购买？
已内置。SCIM 让 osFoundry 从你的目录自动创建、更新和停用账号，使成员关系和离职处理与你的 IdP 保持同步，无需手动管理账号。
企业级 SSO 会按用户额外收费吗？
不会。osFoundry 不按席位收费，也无转售加价，企业级身份验证是这一模式的一部分，而非付费墙背后的套餐。由于 osFoundry 采用 BYOK，你仍需自备模型 API 密钥，而你的数据可以保留在自己的设备上。