Federated Directory Synchronization & SSO
O BlackShield suporta autenticação SAML 2.0 compatível com padrões e OpenID Connect (OIDC) emparelhada com sincronização de diretório SCIM v2.0. A integração de funcionários, as mudanças de equipe e o desprovisionamento ocorrem em tempo real, sem administração manual.
Ponte SCIM v2.0
Implementos /scim/v2/Users e /scim/v2/Groups endpoints compatíveis com Okta, Microsoft Entra ID e Ping.
Proteção de administrador único
As salvaguardas rigorosas de governação rejeitam o desprovisionamento ou a desativação do último proprietário restante do espaço de trabalho.
Tokens de portador com escopo definido
As credenciais da ponte SCIM usam tokens SHA-256 com hash com escopo estritamente para pontos de extremidade de mutação de diretório.
Configuração da ponte
- Navegue até Identity & Access → Directory Sync.
- Clique Configurar ponte SCIM para gerar seu URL de endpoint e token de portador específicos do locatário.
- Cole o URL base do SCIM (
https://api.blackshield.chaplau.com/api/v1/scim/v2) em seu aplicativo IdP. - Atribua grupos ao aplicativo BlackShield em seu IdP para iniciar a sincronização automatizada.