Oso

Что такое Oso?

Oso — это специализированная платформа авторизации, разработанная для помощи разработчикам в эффективной реализации детализированного контроля доступа. Она предлагает декларативный язык политик под названием Polar для определения сложных иерархий разрешений и ролей, обеспечивая согласованную и масштабируемую авторизацию между сервисами. Oso Cloud, управляемый сервис, отделяет логику и данные авторизации от приложений, предоставляя API для управления политиками, проверок авторизации и синхронизации данных. Этот подход снижает накладные расходы на разработку и ускоряет внедрение безопасных функций.

Ключевые функции

• Декларативный язык авторизации

  Использует Polar, гибкий и выразительный язык для моделирования ролей, разрешений и сложной логики авторизации.

• Централизованный сервис авторизации

  Oso Cloud управляет данными авторизации и политиками независимо от кода приложения, поддерживая множество сервисов и микросервисов.

• Гибкое моделирование ролей и разрешений

  Поддерживает RBAC, вложенные роли, пользовательские роли, владение, совместное использование и мультитенантность для удовлетворения разнообразных потребностей приложений.

• Мощный API запросов

  Обеспечивает сложные запросы авторизации, выходящие за рамки простых проверок разрешения/запрета, такие как перечисление доступных ресурсов или авторизованных пользователей.

• Удобные инструменты для разработчиков

  Включает SDK для Node.js, Python и Go, инструменты CLI, проверку политик, отладку и функции журналирования для плавной интеграции и обслуживания.

• Масштабируемое и согласованное применение

  Разработан для обработки авторизации в монолитных приложениях, микросервисах, REST и GraphQL API с согласованным применением политик.

Варианты использования

• Контроль доступа на основе ролей (RBAC) : Группирование разрешений по ролям для эффективного управления доступом пользователей к функциям и проектам.
• Мультитенантная авторизация : Изоляция пользовательских данных и разрешений по организациям или арендаторам для обеспечения безопасного разделения данных.
• Контроль доступа на уровне ресурсов : Контроль доступа к конкретным файлам, папкам или ресурсам с помощью детализированных политик.
• Управление пользовательскими ролями : Позволяет пользователям или администраторам определять и управлять ролями, адаптированными к их уникальным требованиям авторизации.
• Авторизация микросервисов : Согласованное распространение и применение политик авторизации в распределенных сервисах и API.
• Авторизация UI и управление функциями : Динамическое отображение или скрытие элементов пользовательского интерфейса и управление доступом к функциям на основе разрешений пользователя и уровней подписки.

Часто задаваемые вопросы