登录、角色与企业身份。

无密码魔法链接登录，四种工作区角色限定每一个资产、扫描和发现的访问范围；企业版还提供按工作区配置的 OIDC 和 SCIM 2.0 预配。取消预配会真正切断访问。

开始免费评估阅读文档

4 种角色

所有者、管理员、成员、查看者

OIDC

Okta、Entra ID、Google 或 Auth0，支持 JIT 预配

立即生效

停用用户会吊销其有效令牌并阻止新的登录

SCIM 2.0 按租户分配的 SCIM bearer 令牌 · 仅在 /scim/v2 上有效

取消预配不只是切换一个标志

在你的 IdP 中停用用户，会立即吊销其有效令牌并阻止任何新的登录。SCIM 令牌独立于你的账户令牌，且仅在 SCIM 路由上有效。

角色

所有者全部权限，含计费与成员管理

管理员管理工作区，不含计费

成员扫描、修复、知识库

查看者无代理

在你的 IdP 中

OIDC web app
redirect  https://app.redthreadsec.com/api/sso/callback
scopes    openid email
domain    acme.com  → new users JIT-provisioned as members

移除成员会立即吊销其有效令牌企业版

权限矩阵

四种角色，以及各自的权限边界。

读取

扫描

修复

集成

成员

计费

所有者

管理员

成员

查看者

移除成员或在你的 IdP 中停用该成员，都会立即吊销其有效令牌——而不只是把该行置灰。

访问如何管控

使用工作邮箱自助注册，然后通过无密码魔法链接换取访问令牌。轮换令牌即可签发新令牌，并一次性吊销所有旧令牌。

角色

每一个资产、扫描和发现都限定在工作区范围内。所有者掌管计费、令牌和成员；管理员运营工作区但不涉及计费；成员负责具体工作；查看者只读。

SSO 与 SCIM

按工作区配置的 OpenID Connect，由所有者设置，配置域内的新用户可即时预配——并通过 SCIM 2.0 自动完成预配和取消预配。

角色，以及各自能做什么。

SSO 和 SCIM 需企业版方案

角色

权限

所有者

全部权限，包括计费、令牌和成员管理

管理员

管理工作区——扫描、修复、知识库、集成、成员——但不含计费

成员

执行具体工作：扫描、修复、知识库

查看者

无代理

白盒扫描和代码库发现使用你自己的 GitHub 连接，通过 OAuth 授权。

企业级身份管理，无需定制集成。

配置 SSO