تكامل Okta مع ZTXGate
يستطيع ZTXGate التكامل مع Okta في مصادقة الهوية ودورة حياة المستخدمين والتحقق الإضافي وإشارات أحداث الأمان.
ويتيح ذلك بقاء Okta جزءًا من منظومة الهوية في المؤسسة، بينما يطبّق ZTXGate سياسة الوصول على مستوى الموارد وإنفاذها على التطبيقات والخدمات الخاصة.
OIDC لمصادقة المستخدمين
يمكن لـ ZTXGate استخدام Okta بوصفه موفّر هوية OIDC لتسجيل دخول المستخدمين.
يثبت OIDC الهوية المصادق عليها وسماتها، ثم يقيّمها ZTXGate وفق سياسات الجهاز والمورد والحالة الأمنية والوقت والموافقة والمصادقة؛ بدلًا من اعتبار تسجيل الدخول وحده تفويضًا بالوصول.
SCIM لدورة حياة المستخدم
يمكن لـ SCIM مزامنة المستخدمين ومعلومات دورة حياة الهوية من بيئة الهوية إلى ZTXGate.
وحين يكون مناسبًا، يمكن ربط المجموعات بأدوار ZTXGate، بحيث تنعكس تغييرات الانضمام والتنقل والمغادرة على سياسة الوصول مع تقليل العمل الإداري المكرر.
Okta Verify للمصادقة الإضافية
يمكن لعمليات نشر ZTXGate المتصلة استخدام تدفقات Okta Verify Push المدعومة للمصادقة الإضافية عندما تتطلب سياسة المورد تحققًا أقوى.
ولأن Okta Verify يعتمد على خدمة Okta السحابية، فإن هذا الخيار يتطلب الاتصال المناسب.
إشارات الأمان SSF / CAEP
يدعم ZTXGate أيضًا التكامل مع إطار الإشارات المشتركة وملف تقييم الوصول المستمر (SSF/CAEP)، لتلقي أحداث أمان Okta المدعومة والاستجابة للتغييرات ذات الصلة بالهوية أو الجلسة.
يساعد هذا في ربط أحداث موفّر الهوية بإنفاذ الوصول النشط بدلًا من انتظار دورة تسجيل الدخول الكاملة التالية.
يُعد SSF/CAEP ميزة مرخّصة في ZTXGate.
الفصل بين المصادقة وإنفاذ الوصول
تبقى Okta خدمة الهوية والمصادقة، بينما يظل ZTXGate نقطة إنفاذ سياسات الوصول إلى الموارد المحمية.
ويتيح هذا الفصل الجمع بين هوية Okta والأجهزة المسجّلة بصورة مستقلة وحالة MDM/EDR والوصول المؤقت والموافقات والسياسات الخاصة بكل مورد وسجلات التدقيق القابلة للبحث.
النشر المعزول تمامًا
Okta تكامل يعتمد على السحابة، ومن ثم يتطلب اتصالًا. أما ZTXGate ذاته فيستطيع العمل في بيئة معزولة تمامًا دون مستوى تحكم سحابي إلزامي تستضيفه CoreZT.
وفي البيئات غير المتصلة، يظل ZTXBAS المدمج المرخّص متاحًا للمصادقة البيومترية المقاومة للتصيد دون خادم ZTXBAS منفصل أو خدمة إشعارات موافقة مستضافة على الإنترنت.