Federated Directory Synchronization & SSO
BlackShield は、SCIM v2.0 ディレクトリ同期と組み合わせた、標準準拠の SAML 2.0 および OpenID Connect (OIDC) 認証をサポートしています。従業員のオンボーディング、チームの変更、プロビジョニング解除は、手動で管理することなくリアルタイムで行われます。
SCIM v2.0 ブリッジ
器具 /scim/v2/Users そして /scim/v2/Groups Okta、Microsoft Entra ID、および Ping と互換性のあるエンドポイント。
唯一の管理者の保護
厳格なガバナンス保護機能により、最後に残ったワークスペース所有者のプロビジョニング解除または非アクティブ化が拒否されます。
スコープ付きベアラー トークン
SCIM ブリッジ認証情報は、ディレクトリ変更エンドポイントに厳密にスコープされたハッシュ化された SHA-256 トークンを使用します。
ブリッジのセットアップ
- に移動します Identity & Access → Directory Sync.
- クリック SCIMブリッジの構成 テナント固有のエンドポイント URL とベアラー トークンを生成します。
- SCIM ベース URL (
https://api.blackshield.chaplau.com/api/v1/scim/v2) を IdP アプリケーションに追加します。 - IdP の BlackShield アプリケーションにグループを割り当てて、自動同期を開始します。