Federated Directory Synchronization & SSO
BlackShield 支持符合标准的 SAML 2.0 和 OpenID Connect (OIDC) 身份验证以及 SCIM v2.0 目录同步。员工入职、团队变更和取消配置都是实时发生的，无需手动管理。
SCIM v2.0 桥
实施 /scim/v2/Users 和 /scim/v2/Groups 与 Okta、Microsoft Entra ID 和 Ping 兼容的端点。
单一管理员保护
严格的治理保障措施拒绝取消配置或停用最后剩余的工作区所有者。
范围不记名代币
SCIM 桥凭据使用严格限制在目录突变端点范围内的哈希 SHA-256 令牌。
桥接设置
- 导航至 Identity & Access → Directory Sync.
- 点击 配置 SCIM 桥 生成特定于租户的端点 URL 和不记名令牌。
- 粘贴 SCIM 基本 URL (
https://api.blackshield.chaplau.com/api/v1/scim/v2) 到您的 IdP 应用程序中。 - 将组分配给 IdP 中的 BlackShield 应用程序以启动自动同步。