PRISM Identity

Single sign-on, federasjon og provisjonering. Katalogen deres avgjør hvem; PRISM avgjør hva.

// FUNKSJONER

Single sign-on (SSO) via OpenID Connect-federasjon — én innlogging med kundens egen katalog: Keycloak megler mot identitetsleverandøren (Entra ID); MFA følger kundens policy.
Gruppe-til-organisasjon — port-, funksjons- og organisasjonsgrupper i katalogen blir PRISM-roller og organisasjonsplassering ved innlogging.
Automatisert provisjonering — opprettes ved første innlogging og via SCIM 2.0 fra Entra ID; den som slutter mister tilgang ved neste innlogging.
Autorisasjonen blir i PRISM — rollematrise, tilgang på tvers av organisasjoner og saksnivå styres i plattformen, logget per beslutning.

Cookie-basert OIDC med forebyggende fornyelse, rollebeskyttede endepunkter, gruppekrav koblet til PRISM-rettigheter, håndtering av beskyttede personer i datalaget.

Be om tilgang

// LIVE SYSTEMVISNING

PRISM_IDENTITY :: SESSION 0x08F

> IDP: ENTRA-ID (BROKERED)

> Protocol: OIDC · PKCE

> Groups → org: MAPPED 14/14

> Provisioning: SCIM 2.0

> Audit stream: LIVE