Identity — Things Worth SharingBài viết gắn tag Identity.https://cloudsecop.net/Cloudflare Access vs AWS IAM Identity Center cho team adminhttps://cloudsecop.net/blog/cloudflare-access-vs-aws-iam-idc/https://cloudsecop.net/blog/cloudflare-access-vs-aws-iam-idc/Đừng cố unify Cloudflare Access và AWS IAM Identity Center. Pattern thực dụng: Okta/Entra → SSO cả hai, SCIM provisioning, per-app policy, audit correlation.Thu, 15 May 2025 00:00:00 GMTCloudflareCloudflare OneAWSIdentityZero TrustKhaVanSCIM và group sync: tự động off-board khi nhân viên nghỉhttps://cloudsecop.net/blog/scim-va-group-sync/https://cloudsecop.net/blog/scim-va-group-sync/SCIM giải quyết cửa sổ lỗi thời: IdP đẩy cập nhật thời gian thực thay vì CF kéo claim khi đăng nhập. Thiết lập SCIM cho Okta/Entra/Google, vòng đời người dùng, xung đột.Sat, 22 Mar 2025 00:00:00 GMTCloudflareCloudflare OneIdentitySCIMLifecycleKhaVanIntegrate IdP: Okta, Entra ID, Google Workspace, SAML generichttps://cloudsecop.net/blog/identity-provider-integration/https://cloudsecop.net/blog/identity-provider-integration/Ma trận 4 IdP phổ biến với Cloudflare Access: OIDC vs SAML, cạm bẫy group claim, claim mapping, group sync timing, pattern multi-IdP, checklist trước production.Fri, 07 Mar 2025 00:00:00 GMTCloudflareCloudflare OneIdentityOktaEntra IDKhaVan