Oso

¿Qué es Oso?

Oso es una plataforma de autorización especializada diseñada para ayudar a los desarrolladores a implementar control de acceso granular de manera eficiente. Ofrece un lenguaje de políticas declarativo llamado Polar para definir jerarquías complejas de permisos y roles, permitiendo una autorización consistente y escalable a través de servicios. Oso Cloud, el servicio gestionado, separa la lógica y los datos de autorización de las aplicaciones, proporcionando APIs para gestión de políticas, comprobaciones de autorización y sincronización de datos. Este enfoque reduce la sobrecarga de desarrollo y acelera la entrega de características seguras.

Características Principales

• Lenguaje de autorización declarativo

  Utiliza Polar, un lenguaje flexible y expresivo para modelar roles, permisos y lógica de autorización compleja.

• Servicio de autorización centralizado

  Oso Cloud gestiona datos y políticas de autorización independientemente del código de la aplicación, dando soporte a múltiples servicios y microservicios.

• Modelado flexible de roles y permisos

  Soporta RBAC, roles anidados, roles personalizados, propiedad, compartición y multi-tenencia para adaptarse a diversas necesidades de aplicaciones.

• API de consulta potente

  Permite consultas de autorización complejas más allá de simples comprobaciones de permitir/denegar, como listar recursos accesibles o usuarios autorizados.

• Herramientas amigables para desarrolladores

  Incluye SDKs para Node.js, Python y Go, herramientas CLI, validación de políticas, depuración y funciones de registro para una integración y mantenimiento fluidos.

• Aplicación escalable y consistente

  Diseñado para manejar la autorización a través de monolitos, microservicios, APIs REST y GraphQL con aplicación de políticas consistente.

Casos de Uso

• Control de acceso basado en roles (RBAC) : Agrupe permisos por roles para gestionar eficientemente el acceso de usuarios a funcionalidades y proyectos.
• Autorización multi-inquilino : Aísle datos y permisos de usuarios por organización o inquilino para garantizar una separación segura de datos.
• Control de acceso a nivel de recursos : Controle el acceso a archivos, carpetas o recursos específicos con políticas granulares.
• Gestión de roles personalizados : Permita a usuarios o administradores definir y gestionar roles adaptados a sus requisitos únicos de autorización.
• Autorización de microservicios : Comparta y aplique políticas de autorización de manera consistente a través de servicios y APIs distribuidos.
• Autorización de UI y control de características : Muestre u oculte dinámicamente elementos de UI y controle el acceso a características basándose en permisos de usuario y niveles de suscripción.

Preguntas Frecuentes