サインイン、ロール、エンタープライズのアイデンティティ管理。

パスワード不要のマジックリンクによるサインイン、すべてのアセット・スキャン・検出結果の範囲を定める4つのワークスペースロール、そしてエンタープライズではワークスペースごとの OIDC と SCIM 2.0 によるプロビジョニング。プロビジョニング解除で、アクセスは確実に遮断されます。

無料評価を始めるドキュメントを読む

4つのロール

オーナー、管理者、メンバー、閲覧者

OIDC

Okta、Entra ID、Google、Auth0 に対応し、JIT プロビジョニングが可能

即時

ユーザーを無効化すると、有効なトークンが失効し、新たなサインインもブロックされます

SCIM 2.0 テナントごとの SCIM ベアラートークン · /scim/v2 でのみ有効

プロビジョニング解除は、フラグの切り替えではありません

IdP でユーザーを無効化すると、そのユーザーの有効なトークンが即座に失効し、新たなサインインもすべてブロックされます。SCIM トークンはアカウントのトークンとは別物で、SCIM のルートでのみ機能します。

ロール

オーナー請求とメンバーを含むすべて

管理者ワークスペース全体（請求を除く）

メンバースキャン、修復、ナレッジ

閲覧者エージェント不要

IdP 側で

OIDC web app
redirect  https://app.redthreadsec.com/api/sso/callback
scopes    openid email
domain    acme.com  → new users JIT-provisioned as members

メンバーを削除すると、そのメンバーの有効なトークンが即座に失効しますエンタープライズ

権限マトリクス

4つのロールと、それぞれの権限の境界。

閲覧

スキャン

修復

連携

メンバー

請求

オーナー

管理者

メンバー

閲覧者

メンバーを削除するか、IdP で無効化すると、その有効なトークンが即座に失効します——行がグレー表示になるだけではありません。

アクセスの管理方法

サインイン

勤務先メールアドレスでセルフサービス登録し、パスワード不要のマジックリンクをアクセストークンと交換します。トークンをローテーションすると、新しいトークンが発行され、古いトークンはすべて一度に失効します。

ロール

すべてのアセット、スキャン、検出結果は、ワークスペースの範囲内に限定されます。オーナーは請求・トークン・メンバーを管理し、管理者は請求以外のワークスペースを運営し、メンバーは実務を行い、閲覧者は閲覧します。

SSO と SCIM

ワークスペースごとの OpenID Connect をオーナーが設定し、設定したドメインの新規ユーザーはジャストインタイムでプロビジョニングされます——さらに SCIM 2.0 により、プロビジョニングとその解除を自動化できます。

ロールと、それぞれにできること。

SSO と SCIM はエンタープライズプランで利用可能

ロール

権限

オーナー

請求、トークン、メンバーの管理を含むすべて

管理者

ワークスペースの管理——スキャン、修復、ナレッジ、連携、メンバー——ただし請求は除く

メンバー

実務を担当：スキャン、修復、ナレッジ

閲覧者

エージェント不要

ホワイトボックススキャンとリポジトリの発見には、OAuth で認可した貴社自身の GitHub 接続を使用します。

個別の連携開発なしで、エンタープライズのアイデンティティ管理を。

SSO を設定