Oso

Oso이란 무엇인가요?

Oso는 개발자가 세분화된 접근 제어를 효율적으로 구현할 수 있도록 설계된 전문 인가 플랫폼입니다. Polar라는 선언적 정책 언어를 제공하여 복잡한 권한 계층 구조와 역할을 정의하며, 서비스 전반에 걸쳐 일관되고 확장 가능한 인가를 가능하게 합니다. 관리형 서비스인 Oso Cloud는 인가 로직과 데이터를 애플리케이션에서 분리하여 정책 관리, 인가 검사 및 데이터 동기화를 위한 API를 제공합니다. 이 접근 방식은 개발 오버헤드를 줄이고 안전한 기능 제공을 가속화합니다.

주요 기능

• 선언적 인가 언어

  Polar를 사용하여 역할, 권한 및 복잡한 인가 로직을 모델링하는 유연하고 표현력이 풍부한 언어를 제공합니다.

• 중앙화된 인가 서비스

  Oso Cloud는 애플리케이션 코드와 독립적으로 인가 데이터와 정책을 관리하며, 여러 서비스 및 마이크로서비스를 지원합니다.

• 유연한 역할 및 권한 모델링

  RBAC, 중첩 역할, 사용자 정의 역할, 소유권, 공유 및 다중 테넌시를 지원하여 다양한 애플리케이션 요구 사항을 충족합니다.

• 강력한 쿼리 API

  단순한 허용/거부 검사를 넘어 접근 가능한 리소스나 인가된 사용자 목록 조회와 같은 복잡한 인가 쿼리를 가능하게 합니다.

• 개발자 친화적 도구

  Node.js, Python 및 Go용 SDK, CLI 도구, 정책 검증, 디버깅 및 로깅 기능을 포함하여 원활한 통합과 유지 관리를 제공합니다.

• 확장 가능하고 일관된 시행

  모놀리스, 마이크로서비스, REST 및 GraphQL API 전반에 걸쳐 일관된 정책 시행으로 인가를 처리하도록 설계되었습니다.

사용 사례

• 역할 기반 접근 제어(RBAC) : 역할별로 권한을 그룹화하여 기능 및 프로젝트 전반에 걸쳐 사용자 접근을 효율적으로 관리합니다.
• 다중 테넌트 인가 : 조직 또는 테넌트별로 사용자 데이터와 권한을 격리하여 데이터 안전 분리를 보장합니다.
• 리소스 수준 접근 제어 : 세분화된 정책으로 특정 파일, 폴더 또는 리소스에 대한 접근을 제어합니다.
• 사용자 정의 역할 관리 : 사용자 또는 관리자가 고유한 인가 요구 사항에 맞춘 역할을 정의하고 관리할 수 있습니다.
• 마이크로서비스 인가 : 분산 서비스 및 API 전반에 걸쳐 인가 정책을 일관되게 공유하고 시행합니다.
• UI 인가 및 기능 게이팅 : 사용자 권한 및 구독 수준에 따라 UI 요소를 동적으로 표시하거나 숨기고 기능을 제한합니다.

자주 묻는 질문