SSO Federation & Identity Broker
Farklı kimlik sağlayıcılarını güvenli protokollerle tek kimlik deneyiminde birleştirir.
Alt yetenekler
8 test edilebilir işlev
- 01OIDC/OAuth2Authorization code + PKCE, audience ve redirect güvenliği
- 02SAML 2.0Assertion, imza, encryption ve clock skew kontrolleri
- 03Federation routingUPN/domain/tenant temelli IdP seçimi
- 04Just-in-time accountHarici federation ile hesaba kontrollü bağlama
- 05Token exchangeYetkiye tabi token dönüşümü ve scope daraltma
- 06Trust metadataSertifika rotasyonu, IdP metadata ve rollover planı
- 07Session boundaryRP, IdP ve federated logout semantiği açıklanır
- 08Federation monitoringFailed signature, replay ve anormal issuer bulguları izlenir
Yapay zekâ bu modülde ne yapar?
Riskli federation bağlamı ve olağandışı oturum örüntüleri
Kazanım
Farklı kimlik sağlayıcılarını güvenli protokollerle tek kimlik deneyiminde birleştirir.
Kontrol ve kabul
- Tehdit modeli
- Token replay, yanlış audience ve güvensiz federasyon
- Bağımsız kontrol sınırı
- JWT ve SAML doğrulaması LLM yorumuna bırakılmaz; kriptografik yapılır.
- Ölçülebilir kabul kriteri
- Yanlış audience ile üretilmiş token hedef uygulamada kabul edilmez.
Uçtan uca genişletme
Çoklu organizasyon, on-premise/private cloud, kanal entegrasyonu, müşteri özel politika şablonları, denetim kanıtı ve sektörel istisna akışları bu modülün gelişmiş işletim profiline dahil edilebilir.
SSO Federation & Identity Broker sizin ortamınızda
Trust Pro Identity & Digital Trust modülleri pilot çalışmada kurumunuzun sistemleri ve öncelikleriyle birlikte doğrulanır.