あらゆるテナントのためのアイデンティティ基盤

Vonvon が提供するもの

現在利用できる機能。

• パスキーと多要素認証

  WebAuthn によるパスキー中心のサインイン。パスワードは Argon2id でハッシュ化され、認証アプリのコード、バックアップコード、SMS を第 2 要素として利用できます。

• OpenID Connect と OAuth 2.1

  PKCE 付き認可コードフロー、ローテーションする更新トークン、デバイス認可、Pushed Authorization Request、DPoP、動的クライアント登録に対応します。

• ソーシャルログイン

  Google や Apple などの外部プロバイダーでのサインインを、組織ごとに設定できます。

• エンタープライズ SSO

  組織ごとに、独自の SAML または OpenID Connect の IdP に接続できます。

• ディレクトリ同期

  SCIM により、双方向でユーザーのプロビジョニングとデプロビジョニングを行えます。

• 組織とロール

  テナント、組織、プロジェクト、ロール、権限を備え、すべてのクエリでテナント分離を強制します。

• Management API と SDK

  バージョン管理された REST API、署名付き Webhook、ブラウザー・サーバー・React 向けの TypeScript SDK、およびソースで配布されるネイティブ SDK を提供します。

• Cloudflare 向けに構築

  Workers 上で動作し、エッジで Durable Objects、Queues、KV、R2 を使用します。リレーショナルデータは PostgreSQL データベースが担います。