身份与单点登录，端到端安全保障

是的。只要你的身份提供商支持，我们就会自动化停用流程，确保某人离职时权限能及时移除。这解决了一个常见的安全漏洞，即离职员工在最后工作日之后很久仍保留访问权限。

我们与 Microsoft Entra ID、Okta、Google Workspace、OneLogin、Ping Identity 等合作，使用 SAML 2.0、OIDC 和 SCIM。我们会在设计阶段为你的提供商确认正确的协议，以便正确配置单点登录和供应。

这是一个自动化生命周期：当有人加入时创建账户和访问权限，角色变更时更新，离开时移除。Grouper 在 BambooHR 与您的身份提供商之间配置这一流程，使访问始终反映个人当前状态。

标准单点登录和配置属于 Grouper's 白手套交付的一部分，订阅价格与您直接从 Utah 采购 BambooHR 许可相同。更复杂的身份环境会在构建前透明地进行范围界定并达成一致。

单点登录意味着人们使用一个强大的、集中管理的身份，而不是单独的 BambooHR 密码，并且访问可以通过您现有的多因素和条件访问策略进行治理。密码越少，可被利用的弱点也越少。

我们会将基于角色的访问与您的权限模型和安全策略保持一致，使人们只能看到其角色所需的信息。该方案在解决方案设计阶段完成，并与您的身份团队配置，然后会随着角色变化而定期复核。

身份集成会提供一份清晰、可追溯的访问记录，显示谁拥有访问权限以及权限何时发生变化，这有助于合规和审计。及时停用和最小权限访问直接帮助你证明在 GDPR 下对个人数据采取了适当控制。

通常是负责管理该提供商的 IT 或身份管理员，并由 Grouper's 安全专家和项目经理提供支持。我们会先商定职责、测试配置，并在上线前一起验证入职、调岗、离职流程。

两者有很大重叠，因为 Entra ID 单点登录是二者的核心。我们会将身份作为更广泛集成架构的一部分进行设计，使单点登录、配置以及您的员工使用的 Microsoft 365 工具保持一致且安全。

集成内置监控，因此失败的配置会被检测到，而不是事后才发现，必要时也有手动处理的回退方案。在托管支持期间，您的指定团队会解决问题，并在目录发生变化时调整配置。

成功表现为稳定的单点登录、较少的访问问题、离职人员能及时停用权限，以及安全团队信任的干净审计轨迹。我们会在托管支持和季度业务回顾中审查这些结果。