22 أبريل 2026 بعد أسبوع من إطلاق SCIM، يصل الجزء المكمل لهوية المؤسسات: يمكن أن تعمل SyAuth كمزود هوية SAML 2.0. يمكن لتطبيقات مثل Salesforce وAWS IAM Identity Center والأدوات الداخلية إسناد الدخول إلى SyAuth وتلقي تأكيد موقع رقمياً.
وبالاقتران مع خادم SCIM، تدعم المنصة الآن الدخول الموحد ومزامنة الدليل اللذين تحتاجهما مؤسسات عديدة.
المزايا المطروحة
- دخول موحد يبدؤه مزود الخدمة عبر HTTP-Redirect للطلب وHTTP-POST للرد.
- تأكيدات موقعة بخوارزمية RSA-SHA256 باستعمال XML-DSig والتوحيد الحصري للصيغة.
- نقطة بيانات مزود الهوية على
/saml/metadata/لتسهيل إعداد الطرف الآخر. - تعيين قابل للضبط للخصائص لكل مزود خدمة، مثل
email،firstName،lastNameأو أي حقل من ExtsUser وفق احتياجات التطبيق. - واجهة إدارة لكل مساحة عمل على
/security/saml. سجلوا التطبيق بمعرف Entity ID ورابط ACS وتعيين الخصائص، وألغوا وصوله عند انتهاء العلاقة. - سجل تدقيق كامل. يسجل نجاح وفشل الدخول وتسجيل مزودي الخدمة والتغييرات في سجل مساحة العمل غير القابل للتعديل.
خصائص الأمن
- صلاحية التأكيد خمس دقائق، مع تحمل فرق 30 ثانية بين الساعات.
- التحقق من مطابقة رابط ACS للرابط المسجل للحد من إعادة التوجيه غير الآمنة.
- تقييد الجمهور بمعرف مزود الخدمة، لمنع إعادة استعمال التأكيد لدى تطبيق مختلف.
InResponseToيضبط دائماً، لتتمكن التطبيقات التي تتحقق منه من رفض التأكيدات غير المطلوبة.
الإعداد
أنشئوا زوج مفاتيح لمزود الهوية واضبطوا متغيرات البيئة الأربعة (SAML_IDP_ENTITY_ID، SAML_IDP_SSO_URL، SAML_IDP_CERT_PEM، SAML_IDP_KEY_PEM)، ثم سجلوا مزودي الخدمة من لوحة التحكم. دليل كامل بأمثلة Salesforce وAWS والتطبيقات الخاصة في بوابة المطورين.
متاحة منذ اليوم في جميع باقات SyAuth.