OIDC et SCIM avec ZTXGate

ZTXGate peut utiliser le fournisseur d’identité existant au lieu de créer un cycle de vie utilisateur isolé.

OIDC → authentification et claims d’identité
SCIM → provisioning et cycle de vie de l’identité

OIDC pour l’authentification​

OpenID Connect authentifie l’utilisateur via un fournisseur compatible et transmet les claims nécessaires aux décisions. L’authentification établit l’identité ; ZTXGate décide ensuite quelles ressources sont accessibles et sous quelles conditions.

SCIM pour le cycle de vie​

SCIM peut synchroniser les utilisateurs et changements de cycle de vie. Lorsque pertinent, des groupes d’annuaire peuvent être associés aux rôles ZTXGate afin de réduire l’administration dupliquée.

L’identité n’est qu’un signal​

Une connexion IdP réussie n’accorde pas automatiquement un accès réseau large. ZTXGate peut combiner identité, appareil enrôlé, posture MDM/EDR, ressource, heure, emplacement, approbation et authentification supplémentaire.

Modèles connectés et air-gapped​

Un IdP cloud externe nécessite de la connectivité. ZTXGate peut fonctionner air-gapped sans plan de contrôle cloud CoreZT obligatoire. ZTXBAS intégré et licencié peut y fournir une authentification biométrique résistante au phishing sans service push Internet.

ZTXGate propose aussi des fonctions supplémentaires pour Okta, dont le step-up pris en charge et les signaux SSF/CAEP.

Toutes les intégrations · Identité & confiance appareil · Sécurité & confiance · Essai gratuit