Vercel Passport вышел в публичный бета‑режим: контроль доступа к деплойментам через OIDC
Enterprise‑команды Vercel теперь могут защищать свои деплойменты, требуя аутентификацию через Okta, Auth0 и любые совместимые OIDC‑провайдеры.
17 июня 2026 года Vercel объявила о переходе функции Vercel Passport в публичный бета‑режим. Это решение позволяет компаниям‑пользователям управлять доступом к своим развернутым проектам, используя собственные провайдеры идентификации (IdP) на базе OpenID Connect (OIDC).
С помощью Passport администраторы могут подключить такие популярные сервисы, как Okta, Auth0, а также любые другие OIDC‑совместимые решения. После того как пользователь проходит аутентификацию, Vercel автоматически внедряет в ответ подписанный токен, который можно проверять на стороне приложения, гарантируя, что доступ получил только уполномоченный клиент.
Ключевые возможности бета‑версии:\
- Повторное использование OIDC‑приложения в нескольких проектах без необходимости создавать отдельные настройки для каждого.\
- Установка team‑default: администратор задаёт глобальную политику доступа, автоматически применяемую к новым проектам.\
- Массовое назначение: существующие проекты можно защитить «одним кликом», выбрав нужный IdP и включив Passport в bulk‑операции.\
- Поддержка кастомных ролей через claims‑мэппинг, позволяющая гибко распределять права внутри организации.
Для начала работы достаточно зайти в Vercel Dashboard → Settings → Passport, выбрать провайдер, добавить клиент‑ID и секрет, а затем включить защиту на уровне проекта. Документация подробно описывает процесс интеграции, примеры конфигураций и способы отладки.
Публичный бета‑доступ открывает путь к более строгой безопасности в облачной инфраструктуре Vercel, особенно актуальной для компаний, работающих с конфиденциальными данными или требующих соответствия нормативным требованиям (GDPR, SOC 2 и пр.). Vercel планирует собрать обратную связь до конца 2026 года и уже в начале 2027 года выпустить стабильную версию.
Для разработчиков, работающих с Vercel, Passport упрощает внедрение корпоративного SSO без написания собственного прокси‑слоя. Это ускорит вывод защищённых приложений в продакшн и снизит риск утечек данных. Однако на этапе бета‑тестирования стоит внимательно проверять совместимость с вашими IdP и корректность claims‑мэппинга, чтобы избежать неожиданного отказа доступа у конечных пользователей.


