SSO と SCIM

Enterprise エディション専用の 2 つの機能です。

シングルサインオン（SAML）

シングルサインオン（SAML） により、Restorm の組織を自社の SAML アイデンティティプロバイダーに接続できます。

これにより、チームは会社の資格情報でサインインし、二要素認証、デバイスのコンプライアンス、IP アドレス制限といった自社のルールを経由するようになります。 Restorm がパスワードを預かることはなくなります。

サインインそのものはお使いのシステムのブラウザーを経由するため（アカウントとサインインを参照）、アイデンティティプロバイダーがいつもどおりルールを適用するブラウザーセッションが使われます。

ディレクトリプロビジョニング（SCIM） は、社内ディレクトリからメンバーを同期します。

適切なグループに追加された人は自動的にシートを受け取り、抜けた人はシートを失います。これにより、人事のディレクトリとライセンス一覧のあいだで起こりがちなずれを防げます。

監査ログ はこれらを補完し、シートの割り当て、ロールの変更、トークンの発行といった組織のイベントを保管します。

これらの機能は組織のダッシュボードから設定します。いずれも Enterprise プランが前提です。ご相談は restorm.app/pricing からお問い合わせください。

高度な MCP ツールは Pro と Enterprise に含まれます。エージェントの呼び出しはすべて MCP ログパネルに記録され、エージェントが行ったファイアウォールの変更はすべて監査されます。