Tus clientes necesitan inicio de sesión, SSO y administradores.XID es un solo producto para todo eso.

Inicio de sesión alojado, OIDC, SSO y SCIM por organización, una sola consola.

Empezar gratis en XID Cloud Autoalojar XID

Gratis hoy. Sin planes ni niveles.

Lista de usuarios de Northwind Logistics en la consola de XID, con los métodos de inicio de sesión y las organizaciones de cada usuario

Tu aplicación redirige a XID y recibe al usuario de vuelta con tokens. Después, cada persona gestiona sus sesiones, dispositivos y datos en su propia página de cuenta.

Documentación del inicio de sesión alojado

Página de dispositivos de la cuenta, donde el usuario ve sus sesiones y las cierra

Inicio de sesión con enlace y código por correo: verificado en producción en xid.dev. Otros métodos de inicio de sesión y la página de cuenta: verificados en local.

Tu proveedor de autenticación no debería estar en cada servicio.XID es un proveedor estándar de OpenID Connect.

Usa nuestros SDK o cualquier biblioteca OIDC. Los tokens de acceso son JWT firmados que incluyen la organización, y tu backend los verifica sin una llamada de red.

Conectar tu aplicación

server.tsts

import { authenticateRequest } from '@xid-kit/backend'

const state = await authenticateRequest(request, {
  jwtKey: env.XID_JWKS_PUBLIC_KEY,
  issuer: 'https://xid.dev',
})
if (!state.isSignedIn) return new Response('Unauthorized', { status: 401 })

Token de acceso de ejemplo

Encabezado y carga útil decodificados

typ: at+jwt
alg: ES256
iss: https://xid.dev
sub: user_ExampleUser0000000001
aud: examplenorthwindweb0000001
azp: examplenorthwindweb0000001
client_id: examplenorthwindweb0000001
scope: openid profile email organization
iat: 1791394200
exp: 1791397800
tenant_id: org_ExampleNorthwind00001Northwind Logistics

Valores de ejemplo con el formato que emite XID. No es un token real.

Flujo de código de autorización: verificado en local con clientes del protocolo. Los SDK se distribuyen como código fuente en el repositorio de XID.

Tu mayor contrato está esperando SSO y SCIM.Cada cliente recibe una organización con ambas cosas.

Cada organización tiene su propia conexión SAML u OIDC, directorio SCIM, dominios verificados y política de MFA. Cuando TI desactiva a alguien, XID cierra sus sesiones.

Documentación de SSO empresarial

Conexiones SSO entrantes en la consola de XID con una conexión SAML de Okta activa

Sincronización de directorio en la consola de XID con un directorio SCIM de Okta activo, sus recuentos de usuarios y grupos y la última sincronización

Verificado en local con proveedores de identidad de prueba. Aún no verificado con un tenant real de Okta o Entra ID.

La configuración de SSO de cada cliente acaba en tu cola de soporte.Sus administradores pueden hacerlo por su cuenta.

Una sola consola para ti y para ellos. Tú ves todas las organizaciones; sus administradores solo ven la suya, con las mismas páginas de miembros, SSO, marca y registros de auditoría.

Documentación de organizaciones

Selector de organizaciones en la consola de XID con las organizaciones y proyectos que gestiona el administrador

Cambio de organización en la consola: verificado en producción en xid.dev.

Elegir la versión alojada no debería atarte.La nube y el autoalojamiento son un mismo producto.

XID Cloud es gratis hoy. Si algún día cobra, solo cobrará por usuario activo mensual, nunca por plan. En autoalojamiento, la facturación está desactivada salvo que la actives.

Licencia: MIT
Base de código para la nube y el autoalojamiento: 1
Cloudflare Workers: 3
Idiomas de interfaz: 8

Empezar gratis en XID Cloud Guía de autoalojamiento Ver precios