로그인, 역할, 엔터프라이즈 신원 관리.

비밀번호 없는 매직 링크 로그인, 모든 자산·스캔·발견 사항의 범위를 정하는 네 가지 워크스페이스 역할, 그리고 Enterprise에서는 워크스페이스별 OIDC와 SCIM 2.0 프로비저닝을 제공합니다. 프로비저닝 해제 시 접근이 실제로 차단됩니다.

무료 평가 시작하기 문서 읽기

4개 역할

owner, admin, member, viewer

OIDC

Okta, Entra ID, Google 또는 Auth0, JIT 프로비저닝 지원

즉시

사용자를 비활성화하면 활성 토큰이 폐기되고 새 로그인이 차단됩니다

SCIM 2.0 테넌트별 SCIM 베어러 토큰 · /scim/v2에서만 유효

프로비저닝 해제는 단순한 플래그 전환이 아닙니다

IdP에서 사용자를 비활성화하면 활성 토큰이 즉시 폐기되고 새 로그인이 모두 차단됩니다. SCIM 토큰은 계정 토큰과 별개이며 SCIM 경로에서만 작동합니다.

역할

owner 결제와 멤버 관리를 포함한 모든 권한

admin 결제를 제외한 워크스페이스 관리

member 스캔, 조치, 지식

viewer 에이전트 없음

IdP에서

OIDC web app
redirect  https://app.redthreadsec.com/api/sso/callback
scopes    openid email
domain    acme.com  → new users JIT-provisioned as members

멤버를 제거하면 활성 토큰이 즉시 폐기됩니다 Enterprise

매트릭스

네 가지 역할, 그리고 각 역할의 정확한 권한 범위.

읽기

스캔

조치

통합

멤버

결제

owner

admin

member

viewer

멤버를 제거하거나 IdP에서 비활성화하면 활성 토큰이 즉시 폐기됩니다. 해당 행이 회색으로 바뀌기만 하는 것이 아닙니다.

접근 관리 방식

로그인

업무용 이메일로 셀프 서비스 가입 후, 비밀번호 없는 매직 링크를 액세스 토큰으로 교환합니다. 토큰을 교체하면 새 토큰이 발급되고 이전 토큰은 한 번에 모두 폐기됩니다.

역할

모든 자산, 스캔, 발견 사항은 워크스페이스 범위로 한정됩니다. owner는 결제, 토큰, 멤버를 관리하고, admin은 결제를 제외한 워크스페이스를 운영하며, member는 실무를 수행하고, viewer는 읽기만 합니다.

SSO 및 SCIM

owner가 구성하는 워크스페이스별 OpenID Connect로, 구성된 도메인의 신규 사용자는 JIT(Just-In-Time) 방식으로 프로비저닝되며, SCIM 2.0으로 프로비저닝과 해제를 자동화합니다.

역할별 가능한 작업.

SSO 및 SCIM은 Enterprise 요금제

역할

가능한 작업

owner

결제, 토큰, 멤버 관리를 포함한 모든 작업

admin

워크스페이스 관리(스캔, 조치, 지식, 통합, 멤버). 단, 결제는 제외

member

실무 수행: 스캔, 조치, 지식

viewer

에이전트 없음

화이트박스 스캔과 저장소 탐지는 OAuth로 승인된 귀사의 GitHub 연결을 사용합니다.

맞춤형 연동 없이 엔터프라이즈 신원 관리를.

SSO 구성하기