Enterprise Managed Users от Vercel теперь общедоступен
Vercel запустил Enterprise Managed Users (EMU) в GA: компании получают централизованное управление аккаунтами через IdP, принудительный вход по SAML SSO и отказ от личных логинов.
Что изменилось?
Vercel объявила о общедоступном запуске функции Enterprise Managed Users (EMU). Эта возможность предназначена для организаций, использующих Vercel в рамках Enterprise‑плана, и позволяет полностью контролировать учетные записи, привязанные к проверенным доменам компании.
Ключевые особенности
- Единственный источник правды – IdP (Identity Provider) становится центральным хранилищем данных об аутентификации и жизненном цикле аккаунтов. Все действия с пользователями (создание, удаление, изменение ролей) происходят через ваш провайдер идентификации.
- Принудительный вход через SAML SSO – теперь единственным способом входа для управляемых пользователей является SAML‑единственный вход (SSO). Другие методы, такие как email‑OTP, GitHub, Google и GitLab, отключены.
- Централизованное администрирование – администраторы могут управлять пользователями на уровне домена, а не индивидуальных аккаунтов, что упрощает аудит и соблюдение политик безопасности.
- Гибкая интеграция – EMU поддерживает любые IdP, совместимые с SAML 2.0, включая Azure AD, Okta, OneLogin и др.
Почему это важно?
До появления EMU каждое Vercel‑аккаунт мог быть привязан к личному email‑адресу, что усложняло управление доступом при смене сотрудников. Теперь компании могут гарантировать, что только сотрудники с действующими корпоративными учетными записями могут работать в Vercel, а при увольнении доступ автоматически отзывается через IdP.
Как включить?
- Перейдите в Settings → Enterprise → Managed Users в консоли Vercel.
- Укажите ваш проверенный домен и подключите IdP через SAML метаданные.
- Активируйте режим IdP‑enforced sign‑in – после этого все пользователи будут входить только через SSO.
Более подробную информацию и пошаговое руководство можно найти в официальном чейнджлоге Vercel.
Что дальше? Vercel планирует расширить EMU, добавив поддержку SCIM для автоматической синхронизации групп и ролей, а также улучшить мониторинг активности пользователей.
Для разработчиков и студентов, работающих в корпоративных проектах, EMU упрощает управление доступом и повышает безопасность, устраняя необходимость в личных аккаунтах. Это также снижает риск «заброшенных» учетных записей и упрощает соблюдение GDPR и других нормативов.
