Integrations / Reusable adapters
CyberPass проектируется как универсальный слой. Различия инфраструктуры выражаются конфигурацией и adapter types, а не отдельной кодовой базой для каждого заказчика.
Эти интерфейсы уже присутствуют в продукте. Совместимость конкретного IdP, LDAP schema, PKI и SIEM endpoint подтверждается в контуре заказчика.
Public и Private LLM через настраиваемый base URL, encrypted provider key, connection test и model discovery.
OIDC с PKCE и проверкой подписанного ID token; LDAP/AD bind, group-to-role mapping и управляемый auto-provisioning.
CEF через UDP, TCP или verified TCP/TLS, optional mTLS, delivery counters, async queue и DLQ.
Device enrollment, loopback proxy и managed browser extension channel.
Customer-specific значения — URL, credentials, CA, aliases, groups и mappings — остаются конфигурацией. Код меняется только для нового общего protocol adapter.
Мы не обещаем совместимость с конкретным продуктом, пока не подтверждены его версия, claims/schema, network path и acceptance criteria.
| Интеграция | Статус | Подход |
|---|---|---|
| OIDC / SSO | Baseline | Authorization Code + PKCE, signed ID token, group-to-role mapping; MFA и lifecycle определяет IdP. |
| LDAP / Active Directory | Baseline | LDAPS/StartTLS, service bind, user bind и настраиваемые attributes/filter. |
| SIEM over TLS | Доступно | Verified TCP/TLS, customer CA и optional client certificate. |
| KMS / HSM / external secret store | Опционально | Текущий baseline — локальное AES-256-GCM; внешний backend выбирается по пилоту. |
| MCP tools | Baseline | Streamable HTTP tools/list и tools/call, allow/block/approval, DLP аргументов и metadata-only audit. Resources, prompts и sampling пока не проксируются. |
Для оценки интеграции нужны endpoint contract, authentication, network path и критерии приёмки.
Обсудить интеграции →