PRISM Identity

Single sign-on, federation och provisionering. Er katalog avgör vem; PRISM avgör vad.

// FUNKTIONER

Single sign-on (SSO) via OpenID Connect-federation — en inloggning med kundens egen katalog: Keycloak förmedlar mot identitetsleverantören (Entra ID); MFA följer kundens policy.
Grupp-till-organisation — grind-, funktions- och organisationsgrupper i katalogen blir PRISM-roller och organisationsplacering vid inloggning.
Automatiserad provisionering — skapas vid första inloggning och via SCIM 2.0 från Entra ID; den som slutar förlorar åtkomst vid nästa inloggning.
Behörigheten stannar i PRISM — rollmatris, åtkomst över organisationsgränser och ärendenivå styrs i plattformen, loggat per beslut.

Cookie-baserad OIDC med förebyggande förnyelse, rollskyddade ändpunkter, gruppanspråk mappade till PRISM-behörigheter, hantering av skyddade personer i datalagret.

Begär åtkomst

// LIVE SYSTEMVY

PRISM_IDENTITY :: SESSION 0x08F

> IDP: ENTRA-ID (BROKERED)

> Protocol: OIDC · PKCE

> Groups → org: MAPPED 14/14

> Provisioning: SCIM 2.0

> Audit stream: LIVE