À mesure que les organisations adoptent de plus en plus de plateformes SaaS, les équipes informatiques doivent relever le défi de maintenir un accès sécurisé et fluide à un écosystème d'applications fragmenté. Les méthodes SSO traditionnelles reposent souvent sur des protocoles obsolètes, ce qui limite leur intégration avec les services plus récents, notamment avec les normes d'authentification modernes comme OIDC (OpenID Connect).
Pour résoudre ce problème, nous sommes ravis d'introduire la prise en charge OIDC dans Scalefusion OneIdP, permettant une intégration sécurisée avec un large éventail de fournisseurs de services utilisant OIDC/OAuth Protocole d'authentification 2.0.
Cette version marque une étape majeure pour aider les équipes informatiques à appliquer l’accès Zero Trust sur encore plus d’outils, de plateformes et de services.
Les principaux points forts sont les suivants:
- Flux de code d'autorisation + gestion des jetons : Nous avons ajouté la prise en charge de : l'octroi de code d'autorisation, le jeton d'actualisation, le jeton d'identification et PKCE (clé de preuve pour l'échange de code).
- Cadre de signal partagé pour les services Apple : Vous pouvez désormais utiliser Apple Business Manager ou Apple School Manager et bénéficier de la prise en charge du signal partagé pour la connexion fédérée, simplifiant ainsi l’authentification de l’écosystème Apple.
Que vous gériez des points de terminaison d'entreprise ou des environnements BYOD, la prise en charge OIDC permet d'appliquer des politiques d'accès sans perturber l'expérience utilisateur par des étapes d'authentification excessives.
Nous nous engageons à simplifier l'accès sans compromettre la sécurité. Cette version s'inscrit dans le cadre de nos efforts continus pour doter les équipes informatiques d'une plateforme unifiée regroupant identité, conformité des appareils et contrôle d'accès contextuel.
Nous attendons avec impatience vos commentaires alors que nous continuons à améliorer OneIdP.
Des questions ou des suggestions ? N'hésitez pas à nous contacter à [email protected].
