SSO & RBAC avancé
SAML/SSO, SCIM, rôles granulaires par tenant et par environnement.
Identité d'entreprise dès le départ : SAML/SSO et OIDC pour l'authentification, SCIM pour le provisionnement automatique des utilisateurs, et un contrôle d'accès par rôle scindé par tenant et par environnement — pas juste un simple admin/membre global.
- Connexion fédérée SAML/SSO et OIDC
- Le provisionnement SCIM garde les accès synchronisés avec votre fournisseur d'identité
- Rôles scindés par tenant et par environnement
Comment ça marche
Votre fournisseur d'identité gère l'authentification via SAML ou OIDC ; SCIM synchronise ensuite automatiquement les utilisateurs et l'appartenance aux groupes. Chaque requête est autorisée contre une matrice de rôles/permissions, avec des attributions just-in-time limitées dans le temps comme chemin d'accès d'urgence documenté. Chaque refus est écrit dans le journal d'audit. Les refus ne sont jamais abandonnés sans trace.
Quand la matrice de rôles/permissions refuse une requête, le chemin d'attribution just-in-time est le moyen documenté d'obtenir un accès temporaire — pas un ticket de support. Chaque attribution et chaque refus s'écrivent dans le journal d'audit, donc l'accès d'urgence n'est jamais invisible.
Une vraie entrée d'audit de refus de permission
{
"action": "environments:apply",
"decision": "denied",
"code": "role_permission_denied",
"userId": "usr_4a1c",
"hashPrev": "9f2a1c...e04b"
}