Đăng nhập, vai trò và danh tính doanh nghiệp.

Đăng nhập không mật khẩu bằng magic link, bốn vai trò trong không gian làm việc giới hạn phạm vi mọi tài sản, lần quét và phát hiện, cùng OIDC theo từng không gian làm việc và cấp phát SCIM 2.0 trên gói Doanh nghiệp. Thu hồi quyền là cắt quyền truy cập thật sự.

Bắt đầu đánh giá miễn phí Đọc tài liệu

4 vai trò

chủ sở hữu, quản trị viên, thành viên, người xem

OIDC

Okta, Entra ID, Google hoặc Auth0, với cấp phát JIT

Ngay lập tức

vô hiệu hóa một người dùng sẽ thu hồi các token đang hoạt động của họ và chặn mọi lần đăng nhập mới

SCIM 2.0 SCIM bearer token theo từng tổ chức thuê bao · chỉ hợp lệ trên /scim/v2

Thu hồi quyền không chỉ là bật tắt một cờ

Vô hiệu hóa một người dùng trong IdP của bạn sẽ thu hồi ngay các token đang hoạt động của họ và chặn mọi lần đăng nhập mới. Token SCIM tách biệt với token tài khoản của bạn và chỉ hoạt động trên các route SCIM.

Vai trò

chủ sở hữu mọi thứ, bao gồm thanh toán và thành viên

quản trị viên không gian làm việc, không gồm thanh toán

thành viên quét, khắc phục, tri thức

người xem không cần agent

Trong IdP của bạn

OIDC web app
redirect  https://app.redthreadsec.com/api/sso/callback
scopes    openid email
domain    acme.com  → new users JIT-provisioned as members

Xóa một thành viên sẽ thu hồi ngay các token đang hoạt động của họ Doanh nghiệp

Ma trận

Bốn vai trò, và chính xác giới hạn của từng vai trò.

Đọc

Quét

Khắc phục

Tích hợp

Thành viên

Thanh toán

chủ sở hữu

quản trị viên

thành viên

người xem

Xóa một thành viên, hoặc vô hiệu hóa họ trong IdP, sẽ thu hồi ngay các token đang hoạt động của họ — dòng đó không chỉ đơn giản chuyển sang màu xám.

Cách quản trị quyền truy cập

Đăng nhập

Tự đăng ký bằng email công việc, sau đó dùng magic link không mật khẩu để đổi lấy access token. Xoay vòng token để cấp token mới và thu hồi tất cả token cũ cùng lúc.

Vai trò

Mọi tài sản, lần quét và phát hiện đều được giới hạn trong không gian làm việc. Chủ sở hữu nắm giữ thanh toán, token và thành viên; quản trị viên vận hành không gian làm việc nhưng không có quyền thanh toán; thành viên thực hiện công việc; người xem chỉ đọc.

SSO và SCIM

OpenID Connect theo từng không gian làm việc, do chủ sở hữu cấu hình, với người dùng mới thuộc tên miền đã cấu hình được cấp phát đúng lúc (just-in-time) — cùng SCIM 2.0 để tự động cấp phát và thu hồi quyền.

Các vai trò, và quyền hạn của từng vai trò.

Gói Doanh nghiệp cho SSO và SCIM

Vai trò

Có thể

chủ sở hữu

Mọi thứ, bao gồm quản lý thanh toán, token và thành viên

quản trị viên

Quản lý không gian làm việc — quét, khắc phục, tri thức, tích hợp, thành viên — nhưng không có quyền thanh toán

thành viên

Thực hiện công việc: quét, khắc phục, tri thức

người xem

Không cần agent

Quét hộp trắng và khám phá repo sử dụng kết nối GitHub của chính bạn, được ủy quyền qua OAuth.

Danh tính doanh nghiệp, không cần tích hợp riêng biệt.

Cấu hình SSO