Enterprise предназначен не для получения «ещё одной функции», а для организаций, которым нужны индивидуальные operational и contractual requirements.
В зависимости от действующего предложения и контракта:
Точная доступность фиксируется до заключения договора.
Это механизмы, которые уже сегодня можно проверить в API, консоли и документации, — а не roadmap.
Вход через OIDC, Google и GitHub настраивается для каждой организации. SAML-провайдер подключается через OIDC-мост. Организация может сделать SSO обязательным и отключить вход по паролю.
Ваш identity provider создаёт, обновляет и деактивирует участников. Пользователи соответствуют участникам организации, группы — ролям, а у каждой организации свой bearer-токен.
Каждый ресурс движка находится в пространстве имён своей организации. API переписывает пути, запросы, тела и ответы через это пространство имён, поэтому запрос не может обратиться к данным другого тенанта.
Ключ для браузера умеет только искать, и его можно сузить до коллекций, полей, принудительного фильтра, origin, IP-адресов и лимита частоты. Ключи хранятся в виде хэша; читаемым остаётся только префикс.
Встроенные и пользовательские роли ограничивают каждое действие в control plane, а изменения записываются в журнал аудита вашей организации.
Превышение лимита отклоняется или ограничивается ответом 402 или 429 — и никогда не выставляется задним числом как перерасход. Лимиты запросов и кредитов для Enterprise согласуются индивидуально.
Укажите в identity provider SCIM-эндпоинт и токен вашей организации. Деактивация пользователя в каталоге снимает его членство в организации.
POST /scim/v2/Users
Authorization: Bearer <organization SCIM token>
Content-Type: application/scim+json
{
"schemas": ["urn:ietf:params:scim:schemas:core:2.0:User"],
"userName": "dana@example.com",
"name": { "givenName": "Dana", "familyName": "Lee" },
"active": true
}Security review должен иметь один вход. Enterprise buyer получает доступ к актуальным:
На Enterprise evaluation capability помечается:
Это позволяет технической и procurement-команде принимать решение на основании фактического состояния продукта.
Два коротких шага. Сначала расскажите, что вам нужно, — детали потом, и введённое не потеряется, если вернуться назад.