OIDC und SCIM mit ZTXGate

ZTXGate kann den vorhandenen Identity Provider einer Organisation nutzen, statt einen weiteren isolierten Benutzer-Lifecycle aufzubauen.

OIDC → Authentifizierung und Identity Claims
SCIM → Provisioning und Identity Lifecycle

OIDC für Authentifizierung​

OpenID Connect authentifiziert Benutzer über einen kompatiblen Identity Provider und liefert die für Zugriffsentscheidungen benötigten Identity Claims. Die Anmeldung stellt die Identität fest; ZTXGate entscheidet anschließend anhand der Richtlinie über Ressourcen und Bedingungen.

SCIM für Lifecycle​

SCIM kann Benutzer und Lifecycle-Änderungen synchronisieren. Verzeichnisgruppen können, wo passend, ZTXGate-Rollen zugeordnet werden, damit Joiner-/Mover-/Leaver-Änderungen mit weniger doppelter Administration in die Zugriffspolitik einfließen.

Identität ist ein Signal​

Ein erfolgreicher IdP-Login gewährt nicht automatisch breiten Netzwerkzugriff. ZTXGate kann Identität mit Geräteregistrierung, MDM/EDR-Posture, Ressource, Standort, Zeit, Genehmigungen und zusätzlicher Authentifizierung kombinieren.

Verbundene und air-gapped Modelle​

Ein externer Cloud-IdP benötigt Konnektivität. ZTXGate selbst kann ohne verpflichtende CoreZT-Cloud-Control-Plane air-gapped betrieben werden. Lizenziertes integriertes ZTXBAS kann dort phishing-resistente biometrische Authentifizierung ohne Internet-Push-Dienst bereitstellen.

ZTXGate bietet zusätzliche Funktionen für Okta, darunter unterstützte Step-up-Authentifizierung und SSF/CAEP-Sicherheitssignale.

Alle Integrationen · Identität & Gerätevertrauen · Security & Trust · Testversion starten