UniAuth

UniAuth Teams

成長するチームのための認証

チームのサインイン方法を一元化します。セキュリティポリシーを適用し、ひとつのコンソールからロールを管理し、認証をゼロから作ることなくOAuth連携を提供できます。

チームが安全に提供するために必要なすべて

共同作業の環境のために専用に作られた6つの機能。

チームSSO

すべての社内ツールに、ひとつのログインを。OIDCまたはSAMLアプリを接続すれば、メンバーは一度認証するだけですべてにアクセスできます。

共有のセキュリティポリシー

組織全体に、パスワードの最低強度、必須の2FA、IP許可リスト、セッションのタイムアウトを適用します。

開発者コンソール

統合されたダッシュボードから、OAuthクライアントの登録、リダイレクトURIの設定、スコープの管理、トークンフローのテストを行えます。

Webhook通知

user.created、user.login、oauth.consent_grantedなどのイベントを購読できます。HMACで署名されたペイロードと自動リトライを備えています。

セッション管理

ユーザーごとにアクティブなセッションを表示・失効できます。アイドルおよび絶対タイムアウト、フィンガープリント検証、最大10件の同時セッション制限を備えています。

ロールベースのアクセス

owner、admin、memberのロールを割り当てます。アプリの登録、ユーザーの管理、監査ログの閲覧を誰ができるかを制御します。

Teams と Personal の比較

Personalのすべてに加え、チームに必要な共同作業とガバナンスの機能を備えています。

機能PersonalTeams
OAuthアプリの登録10無制限
組織のメンバー
共有のセキュリティポリシー
Webhookイベントの購読
ロールベースのアクセス制御
優先サポート

チームの実際の働き方に合わせて構築

UniAuth Teamsが断片化した認証を置き換える、3つの一般的なシナリオ。

SaaSプロダクト

アプリをOAuthクライアントとして登録し、顧客がパスキーやソーシャルプロバイダーでサインインできるようにし、オンボーディングのフローでWebhookイベントを受け取ります。ペアワイズ識別子により、テナント間でユーザーデータが分離されます。

社内ツール

管理ダッシュボード、CIパイプライン、ステージング環境をチームSSOの背後に接続します。すべてのメンバーに2FAを適用し、IP範囲でアクセスを制限し、メンバーがチームを離れたら即座にセッションを失効できます。

APIプラットフォーム

マシン間フロー向けにサービスアカウントの認証情報を発行し、開発者連携向けにパーソナルアクセストークンを管理し、トークン交換(RFC 8693)でマイクロサービス間のアクセスを仲介します。

数分でチームを保護

まずは無料プランで始め、共有ポリシーと無制限のアプリが必要になったらTeamsにアップグレードできます。移行は不要です。