Saltar al contenido principal

OIDC y SCIM con ZTXGate

ZTXGate puede utilizar el proveedor de identidad existente de la organización en lugar de crear otro ciclo de vida de usuarios aislado.

OIDC → autenticación y claims de identidad
SCIM → aprovisionamiento y ciclo de vida de identidad

OIDC para autenticación​

OpenID Connect autentica al usuario mediante un proveedor compatible y aporta los claims necesarios para las decisiones de acceso. La autenticación establece la identidad; ZTXGate decide después qué recursos puede alcanzar y bajo qué condiciones.

SCIM para ciclo de vida​

SCIM puede sincronizar usuarios y cambios de ciclo de vida. Cuando sea apropiado, los grupos de directorio pueden mapearse a roles de ZTXGate para reducir la administración duplicada.

La identidad es una señal​

Un inicio de sesión correcto en el IdP no concede acceso amplio a la red. ZTXGate puede combinar identidad con dispositivo enrolado, postura MDM/EDR, recurso, hora, ubicación, aprobación y autenticación adicional.

Modelos conectados y air-gapped​

Un IdP cloud externo necesita conectividad. ZTXGate puede funcionar air-gapped sin un plano de control cloud obligatorio de CoreZT. ZTXBAS integrado y licenciado puede proporcionar autenticación biométrica resistente al phishing sin un servicio push de Internet.

ZTXGate también ofrece funciones adicionales para Okta, incluido step-up compatible y señales SSF/CAEP.

Todas las integraciones · Identidad y confianza del dispositivo · Seguridad y confianza · Prueba gratuita