Federated Directory Synchronization & SSO
BlackShield unterstützt standardkonforme SAML 2.0- und OpenID Connect (OIDC)-Authentifizierung gepaart mit SCIM v2.0-Verzeichnissynchronisierung. Mitarbeiter-Onboarding, Teamwechsel und Deprovisionierung erfolgen in Echtzeit ohne manuelle Verwaltung.
SCIM v2.0 Bridge
Implementiert /scim/v2/Users Und /scim/v2/Groups Endpunkte, die mit Okta, Microsoft Entra ID und Ping kompatibel sind.
Einziger Administratorschutz
Strenge Governance-Schutzmaßnahmen verhindern die Deprovisionierung oder Deaktivierung des letzten verbleibenden Arbeitsbereichseigentümers.
Inhabertoken mit Gültigkeitsbereich
SCIM-Bridge-Anmeldeinformationen verwenden gehashte SHA-256-Token, die ausschließlich auf Verzeichnismutationsendpunkte beschränkt sind.
Bridge-Setup
- Navigieren Sie zu Identity & Access → Directory Sync.
- Klicken Sie Konfigurieren Sie die SCIM-Bridge um Ihre mandantenspezifische Endpunkt-URL und Ihr Bearer-Token zu generieren.
- Fügen Sie die SCIM-Basis-URL ein (
https://api.blackshield.chaplau.com/api/v1/scim/v2) in Ihre IdP-Anwendung ein. - Weisen Sie der BlackShield-Anwendung in Ihrem IdP Gruppen zu, um die automatische Synchronisierung zu initiieren.