セキュリティチームが 却下しない短縮サービス。

Okta、Azure AD / Entra ID、Google Workspace、OneLogin、Ping、Ripplingなど、SAML 2.0またはOIDCをサポートするすべてのIdPをサポートしています。統合はWorkOSを介して行われ、プロトコルの違いを吸収します。IdPがSAMLまたはOIDCに対応していれば動作します。セットアップはWorkOSガイドに従い、IdPでSAMLアプリを設定し、メタデータURLをElidoに貼り付けるだけで完了します。

WorkOSがSCIM 2.0エンドポイントを処理します。IdPの該当グループからユーザーが削除されると、WorkOSはElidoにDELETEイベントをプッシュします。Elidoは即座にユーザーのセッショントークンを無効化し、アカウントを非アクティブとしてマークします。そのユーザーに関連付けられたアクティブなAPIキーは自動的には取り消されませんが、これはSCIM設定で「デプロビジョニング時に取り消す」ように設定可能です（デフォルト）。デプロビジョニングアクションは、SCIM同期サイクル（通常5分未満）内に監査ログに表示されます。

ダッシュボードへのログイン、APIリクエスト、およびWebhookの配信確認をカバーします。CIDR表記をサポートしており、複数の範囲をカンマ区切りで指定できます。許可リスト外からのリクエストは403を返し、監査イベントとして記録されます。IP許可リストは認証前ではなく認証後に評価されるため、許可リスト外からの認証失敗も記録されます。

はい、ビジネスプラン以上で可能です。BAAは、リンクのメタデータや分析を通じてPHIが通過する可能性のあるワークスペースにおいて、Elidoがビジネスアソシエイトとしての役割を果たすことをカバーします。技術的保護策（保存時および転送時の暗号化、監査トレイル、アクセス制御、侵害通知）は既に導入されています。BAAのテンプレートについては [email protected] までお問い合わせください。

SOC 2 Type II監査が進行中で、2026年後半の完了を目指しています。ISO 27001は取得済みです。Type IIレポートが公開される前に証拠が必要な顧客には、NDAに基づきType Iの証拠を共有します。/trustのトラストセンターで現在の状況を確認できます。監査期間が終了するまでType IIを主張することはありません。

はい。カスタムロールは、権限を特定のドメイン、特定のフォルダ、または特定の操作（作成/読み取り/更新/削除）に限定できるCedarベースのポリシーを定義します。「特定のカスタムドメインでのみリンクを作成でき、分析データには読み取り専用でアクセスできる」ロールは有効なポリシーです。ロールはワークスペース単位であり、ユーザーはワークスペースごとに異なるロールを持つことができます。ポリシー評価はログイン時ではなく、リクエスト時に行われます。

ビジネス層はElidoの共有エッジPOP（EUリージョン、米国東部、アジア太平洋）を使用します。他のテナントからトラフィックが隔離された、独自の専用リダイレクトノード群である「専用エッジ」については、エンタープライズでの個別相談となります。[email protected] までお問い合わせください。あるいは、セルフホスト用Helmチャートを使用して独自VPC内でリダイレクト層を実行することも可能です。これは厳格なトラフィック隔離要件を持つエンタープライズ顧客に一般的なパターンです。

個人データの侵害が確認された場合、顧客へは24時間以内、規制当局（GDPR第33条）へは72時間以内に通知します。通知はその時点で把握している内容をカバーし、完全なフォレンジック結果を待つことはありません。プロセスは /trust/incident-response に記載されています。