Oso

Qu'est-ce que Oso ?

Oso est une plateforme d'autorisation spécialisée conçue pour aider les développeurs à mettre en œuvre efficacement un contrôle d'accès précis. Elle offre un langage de politique déclaratif appelé Polar pour définir des hiérarchies de permissions et des rôles complexes, permettant une autorisation cohérente et évolutive entre les services. Oso Cloud, le service géré, sépare la logique et les données d'autorisation des applications, fournissant des API pour la gestion des politiques, les vérifications d'autorisation et la synchronisation des données. Cette approche réduit les frais de développement et accélère la livraison de fonctionnalités sécurisées.

Fonctionnalités clés

• Langage d'autorisation déclaratif

  Utilise Polar, un langage flexible et expressif pour modéliser les rôles, les permissions et la logique d'autorisation complexe.

• Service d'autorisation centralisé

  Oso Cloud gère les données d'autorisation et les politiques indépendamment du code d'application, prenant en charge plusieurs services et microservices.

• Modélisation flexible des rôles et des permissions

  Prend en charge le RBAC, les rôles imbriqués, les rôles personnalisés, la propriété, le partage et la multi-locataire pour répondre aux divers besoins des applications.

• API de requête puissante

  Permet des requêtes d'autorisation complexes au-delà des simples vérifications d'autorisation/refus, comme la liste des ressources accessibles ou des utilisateurs autorisés.

• Outils conviviaux pour les développeurs

  Inclut des SDK pour Node.js, Python et Go, des outils CLI, la validation des politiques, le débogage et des fonctionnalités de journalisation pour une intégration et une maintenance fluides.

• Application évolutive et cohérente

  Conçu pour gérer l'autorisation à travers les monolithes, les microservices, les API REST et GraphQL avec une application cohérente des politiques.

Cas d'utilisation

• Contrôle d'accès basé sur les rôles (RBAC) : Regroupez les permissions par rôles pour gérer efficacement l'accès des utilisateurs aux fonctionnalités et aux projets.
• Autorisation multi-locataire : Isolez les données et les permissions des utilisateurs par organisation ou locataire pour assurer une séparation sécurisée des données.
• Contrôle d'accès au niveau des ressources : Contrôlez l'accès à des fichiers, dossiers ou ressources spécifiques grâce à des politiques granulaires.
• Gestion des rôles personnalisés : Permettez aux utilisateurs ou aux administrateurs de définir et de gérer des rôles adaptés à leurs exigences d'autorisation uniques.
• Autorisation des microservices : Partagez et appliquez de manière cohérente les politiques d'autorisation dans les services et API distribués.
• Autorisation UI et contrôle des fonctionnalités : Affichez ou masquez dynamiquement les éléments de l'interface utilisateur et contrôlez l'accès aux fonctionnalités en fonction des permissions et des niveaux d'abonnement des utilisateurs.

FAQ