Federated Directory Synchronization & SSO
BlackShield admite la autenticación SAML 2.0 y OpenID Connect (OIDC) compatible con los estándares junto con la sincronización de directorios SCIM v2.0. La incorporación de empleados, los cambios de equipo y la baja de aprovisionamiento se producen en tiempo real sin administración manual.
Puente SCIM v2.0
Implementos /scim/v2/Users y /scim/v2/Groups terminales compatibles con Okta, Microsoft Entra ID y Ping.
Protección de administrador único
Las estrictas salvaguardas de gobernanza rechazan el desaprovisionamiento o la desactivación del último propietario del espacio de trabajo restante.
Fichas de portador con alcance
Las credenciales del puente SCIM utilizan tokens SHA-256 con hash cuyo alcance se limita estrictamente a los puntos finales de mutación de directorio.
Configuración del puente
- Navegar a Identity & Access → Directory Sync.
- Haga clic Configurar el puente SCIM para generar la URL de punto final y el token de portador específicos del inquilino.
- Pegue la URL base de SCIM (
https://api.blackshield.chaplau.com/api/v1/scim/v2) en su aplicación de IdP. - Asigne grupos a la aplicación BlackShield en su IdP para iniciar la sincronización automática.