Мультитенантные Realm'ы

Изоляция пользователей, клиентов и конфигураций по тенантам через независимые realm'ы. Каждый realm работает как полностью отдельный провайдер идентификации.

OAuth2 / OIDC

Полностью совместимые потоки OAuth 2.0 и OpenID Connect, включая Authorization Code с PKCE, Client Credentials и Refresh Tokens.

Социальный вход

Позвольте пользователям входить через Google, GitHub, Apple, Microsoft и других провайдеров через федеративные OAuth2-коннекторы.

Вход без пароля

Поддержка WebAuthn/Passkeys, magic links и одноразовых кодов для удобного входа без фишинга.

RBAC и разрешения

Определяйте роли и гранулярные разрешения. Назначайте их пользователям и контролируйте доступ в ваших приложениях.

Management API

Программное управление пользователями, клиентами, realm'ами и ролями через REST API с M2M-аутентификацией.