什麼是WorkOS？
WorkOS 是一組供開發者快速整合企業級功能（如單點登入、目錄同步）的模組化工具。它透過 RESTful API 與多語言 SDK 提供服務，讓應用程式能支援 SAML 或 OIDC 身份提供者，並簡化企業客戶的入職流程。
WorkOS的特色是什麼？
- 企業級單點登入 (Enterprise SSO)透過單一整合介面支援任何 SAML 或 OIDC 身份提供者，實現使用者認證。
- 目錄同步 (Directory Sync)利用 SCIM 協議與 HRIS 系統整合，自動管理來自企業目錄的使用者生命週期。
- 管理員入口網站 (Admin Portal)提供託管介面，讓企業 IT 管理員可自行完成 SSO 設定與品牌客製化，無需依賴供應商支援團隊。
- 審計日誌 (Audit Logs)記錄應用內的事件，並支援將日誌匯出或串流至外部系統以滿足合規需求。
- 細粒度存取控制 (FGA)針對應用程式中的任何資源提供靈活的權限管理機制。
- AuthKit基於 WorkOS 和 Radix 構建的彈性身分驗證 UI 元件，包含魔法連結與多因素認證功能。
WorkOS的使用案例有哪些？
- 加速企業市場拓展開發者可在數分鐘內而非數月內實作 SSO，從而立即開始向有嚴格 IT 要求的大型企業銷售產品。
- 減輕技術支援負擔透過 Admin Portal 讓客戶自行配置連線，減少工程團隊處理手動 SSO 設定的時間成本。
- 自動化使用者管理當員工在 Okta 或 Entra ID 等企業目錄中被移除時，自動從應用程式中停用其帳戶。
如何使用WorkOS？
- 取得 API 金鑰註冊帳戶並獲取用於初始化的秘密金鑰 (sk_example...)。
- 選擇整合方式根據開發環境選擇 Node.js, Ruby, Python, Go 等官方 SDK 或直接使用 RESTful API。
- 實作身份驗證邏輯呼叫
getProfileAndToken方法，傳入授權碼以交換使用者的存取令牌與個人資料。 - 部署管理介面啟用 Admin Portal 並將其連結提供給企業客戶，引導他們完成身份提供者的設定。
