تكامل الهوية عبر OIDC وSCIM مع ZTXGate
يستطيع ZTXGate استخدام موفّر الهوية الحالي للمؤسسة بدلًا من إنشاء دورة حياة مستخدمين أخرى معزولة.
للمعيارين وظيفتان مختلفتان:
OIDC → المصادقة وسمات الهوية
SCIM → توفير المستخدمين ودورة حياة الهوية
OIDC للمصادقة
يتيح OpenID Connect للمستخدمين المصادقة عبر موفّر هوية متوافق، ويتيح لـ ZTXGate تلقي معلومات الهوية اللازمة لقرارات الوصول.
تثبت المصادقة هوية المستخدم، ثم تحدد سياسة ZTXGate الموارد التي يُسمح لتلك الهوية بالوصول إليها وتحت أي شروط.
SCIM لتوفير المستخدمين وإدارة دورة الحياة
يمكن لـ SCIM مزامنة المستخدمين وتغييرات دورة حياتهم بحيث تتبع إدارة الوصول تغيرات الهوية داخل المؤسسة على نحو أوثق.
وعند الملاءمة، يمكن ربط مجموعات الدليل بأدوار ZTXGate لتقليل الحاجة إلى تكرار إدارة المستخدمين يدويًا داخل منصة الوصول.
الهوية إشارة واحدة ضمن السياسة
النجاح في تسجيل الدخول لدى موفّر الهوية لا يمنح في حد ذاته وصولًا واسعًا إلى الشبكة.
يمكن لـ ZTXGate تقييم الهوية بالاقتران مع:
- هوية الجهاز المسجّل.
- حالته الأمنية من MDM أو EDR.
- تعريف المورد.
- موقع الشبكة والوقت.
- فترات الوصول المؤقتة أو المعتمدة بالموافقة.
- متطلبات المصادقة الإضافية.
وهذا يُبقي المصادقة منفصلة عن التفويض.
نماذج الهوية المتصلة والمعزولة
يتطلب موفّر الهوية السحابي الخارجي اتصالًا به. ويمكن للنشر المعزول تمامًا العمل دون مستوى تحكم سحابي إلزامي لدى CoreZT مع استخدام خيارات الهوية والمصادقة المتاحة محليًا وفق تصميم النشر.
وعند ترخيص ZTXBAS المدمج، يمكنه تقديم مصادقة بيومترية مقاومة للتصيد داخل ZTXGate المعزول دون خدمة إشعارات موافقة مستضافة على الإنترنت.
Okta والموفّرون المتوافقون الآخرون
يدعم ZTXGate تكامل الهوية وفق المعايير، ويمتلك إمكانات إضافية لـ Okta، بما فيها المصادقة الإضافية المدعومة وإشارات أحداث الأمان SSF/CAEP.
استكشف جميع التكاملات · الثقة بالهوية والجهاز · الأمان والثقة · ابدأ تجربة مجانية