Okta 与 ZTXGate 集成

ZTXGate 可以将 Okta 用于身份认证、用户生命周期、额外验证和安全事件信号，同时由 ZTXGate 对私有资源执行资源级访问策略。

OIDC 用于用户登录

Okta 可以作为 OIDC 身份提供商。OIDC 建立用户身份并提供相关声明，随后 ZTXGate 再评估设备、资源、态势、时间、审批和认证策略。

SCIM 可以同步用户和身份生命周期信息。在适当情况下，组可以映射到 ZTXGate 角色，使组织变更更容易反映到访问策略中。

联网的 ZTXGate 部署可以使用受支持的 Okta Verify Push 流程，为敏感资源增加额外认证。此功能依赖 Okta 云服务连通性。

ZTXGate 支持 Shared Signals Framework / Continuous Access Evaluation Profile (SSF/CAEP)，能够接收受支持的 Okta 安全事件，并对相关身份或会话变化作出响应。

SSF/CAEP 是获得许可的 ZTXGate 功能。

Okta 属于云依赖集成。ZTXGate 本身可以完全 air-gapped 运行；在隔离环境中，获得许可的集成式 ZTXBAS 仍可提供抗钓鱼生物识别认证。