Oso

Was ist Oso?

Oso ist eine spezialisierte Autorisierungsplattform, die Entwicklern hilft, eine fein abgestufte Zugriffssteuerung effizient zu implementieren. Sie bietet eine deklarative Richtliniensprache namens Polar, um komplexe Berechtigungshierarchien und Rollen zu definieren und ermöglicht eine konsistente und skalierbare Autorisierung über Dienste hinweg. Oso Cloud, das verwaltete Dienstangebot, trennt Autorisierungslogik und -daten von Anwendungen und bietet APIs für Richtlinienverwaltung, Autorisierungsprüfungen und Datensynchronisation. Dieser Ansatz reduziert den Entwicklungsaufwand und beschleunigt die Bereitstellung sicherer Funktionen.

Hauptfunktionen

• Deklarative Autorisierungssprache

  Verwendet Polar, eine flexible und ausdrucksstarke Sprache zur Modellierung von Rollen, Berechtigungen und komplexer Autorisierungslogik.

• Zentralisierter Autorisierungsdienst

  Oso Cloud verwaltet Autorisierungsdaten und -richtlinien unabhängig vom Anwendungscode und unterstützt mehrere Dienste und Microservices.

• Flexible Rollen- und Berechtigungsmodellierung

  Unterstützt RBAC, verschachtelte Rollen, benutzerdefinierte Rollen, Eigentum, Freigabe und Multi-Tenancy, um unterschiedliche Anwendungsanforderungen zu erfüllen.

• Leistungsstarke Abfrage-API

  Ermöglicht komplexe Autorisierungsabfragen über einfache Erlauben/Verweigern-Prüfungen hinaus, wie z.B. die Auflistung zugänglicher Ressourcen oder autorisierter Benutzer.

• Entwicklerfreundliche Werkzeuge

  Enthält SDKs für Node.js, Python und Go, CLI-Tools, Richtlinienvalidierung, Debugging und Protokollierungsfunktionen für eine reibungslose Integration und Wartung.

• Skalierbare und konsistente Durchsetzung

  Konzipiert für die Handhabung von Autorisierungen über Monolithen, Microservices, REST- und GraphQL-APIs hinweg mit konsistenter Richtliniendurchsetzung.

Anwendungsfälle

• Rollenbasierte Zugriffssteuerung (RBAC) : Gruppieren Sie Berechtigungen nach Rollen, um den Benutzerzugriff auf Funktionen und Projekte effizient zu verwalten.
• Multi-Tenant-Autorisierung : Isolieren Sie Benutzerdaten und -berechtigungen nach Organisation oder Mandant, um eine sichere Datentrennung zu gewährleisten.
• Ressourcenbasierte Zugriffssteuerung : Kontrollieren Sie den Zugriff auf bestimmte Dateien, Ordner oder Ressourcen mit granularen Richtlinien.
• Verwaltung benutzerdefinierter Rollen : Ermöglichen Sie Benutzern oder Administratoren, Rollen zu definieren und zu verwalten, die auf ihre einzigartigen Autorisierungsanforderungen zugeschnitten sind.
• Microservices-Autorisierung : Teilen und setzen Sie Autorisierungsrichtlinien konsistent über verteilte Dienste und APIs hinweg durch.
• UI-Autorisierung und Feature-Gating : Zeigen oder verbergen Sie dynamisch UI-Elemente und steuern Sie den Funktionszugriff basierend auf Benutzerberechtigungen und Abonnementstufen.

Häufig gestellte Fragen