Oso

Osoとは？

Osoは、開発者が細かいアクセス制御を効率的に実装できるように設計された専門的な認可プラットフォームです。Polarという宣言型ポリシー言語を提供し、複雑な権限階層とロールを定義し、サービス間での一貫性のあるスケーラブルな認可を実現します。マネージドサービスのOso Cloudは、認可ロジックとデータをアプリケーションから分離し、ポリシー管理、認可チェック、データ同期のためのAPIを提供します。このアプローチにより開発オーバーヘッドが削減され、安全な機能提供が加速します。

主な機能

• 宣言型認可言語

  Polarを使用し、ロール、権限、複雑な認可ロジックをモデル化する柔軟で表現力豊かな言語を提供します。

• 集中型認可サービス

  Oso Cloudはアプリケーションコードから独立して認可データとポリシーを管理し、複数のサービスやマイクロサービスをサポートします。

• 柔軟なロールと権限のモデリング

  RBAC、ネストされたロール、カスタムロール、所有権、共有、マルチテナンシーをサポートし、多様なアプリケーションニーズに対応します。

• 強力なクエリAPI

  単純な許可/拒否チェックを超えて、アクセス可能なリソースや認可されたユーザーのリストなど、複雑な認可クエリを可能にします。

• 開発者フレンドリーなツール

  Node.js、Python、GoのSDK、CLIツール、ポリシー検証、デバッグ、ロギング機能を含み、スムーズな統合とメンテナンスを実現します。

• スケーラブルで一貫した実施

  モノリス、マイクロサービス、REST、GraphQL API全体で一貫したポリシー実施による認可を処理するよう設計されています。

ユースケース

• ロールベースアクセス制御（RBAC） : ロールごとに権限をグループ化し、機能やプロジェクト全体でユーザーアクセスを効率的に管理します。
• マルチテナント認可 : 組織やテナントごとにユーザーデータと権限を分離し、データの安全な分離を確保します。
• リソースレベルのアクセス制御 : きめ細かいポリシーで特定のファイル、フォルダー、またはリソースへのアクセスを制御します。
• カスタムロール管理 : ユーザーまたは管理者が独自の認可要件に合わせたロールを定義および管理できるようにします。
• マイクロサービス認可 : 分散サービスとAPI全体で認可ポリシーを一貫して共有および実施します。
• UI認可と機能制限 : ユーザー権限とサブスクリプションレベルに基づいてUI要素を動的に表示または非表示にし、機能へのアクセスを制御します。

よくある質問