Identidad y autenticación
Syncanix usa tu proveedor de identidad actual; nunca se convierte en el almacén de contraseñas de tus usuarios.
Syncanix no gestiona las contraseñas de tus usuarios. Se apoya en el proveedor de identidad que ya usas, de modo que quienes conversan con tu asistente son exactamente quienes tus propios sistemas dicen que son, con exactamente los permisos que ya tienen.
Federación con tu proveedor de identidad
El inicio de sesión está federado: Syncanix delega la autenticación en tu proveedor de identidad y confía en el resultado. Entre los proveedores compatibles están:
- Auth0
- Clerk
- Amazon Cognito
- WorkOS
- Tu propio proveedor de OpenID Connect
Dos tipos de inicio de sesión
Mantén dos inicios de sesión distintos. Tu equipo inicia sesión en el panel para configurar el espacio de trabajo. Tus usuarios finales se autentican a través de tu proveedor de identidad cuando usan el widget o conectan un cliente MCP; Syncanix nunca guarda sus credenciales.
Actuar en nombre del usuario
Cuando el asistente ejecuta una acción, actúa como el usuario final autenticado, con su identidad y sus permisos, nunca con una cuenta elevada o compartida. Opcionalmente puedes exigir un consentimiento explícito y único la primera vez que un usuario permite que el asistente actúe en su nombre.
Autenticación reforzada para acciones sensibles
Para las acciones sensibles puedes exigir autenticación reforzada: antes de que la acción se ejecute, el usuario reconfirma su identidad a través de tu proveedor, por ejemplo con autenticación multifactor, una clave de acceso o volviendo a introducir su contraseña.
Identidad para clientes MCP
Los clientes MCP como Claude Desktop se autentican con OAuth 2.1 y PKCE, federados con tu proveedor de identidad, y reciben tokens de corta duración limitados al espacio de trabajo. Allí se aplican la misma identidad y permisos que en el widget; el asistente nunca posee una credencial de larga duración.