Oso

Oso là một nền tảng ủy quyền dưới dạng dịch vụ (Authorization-as-a-Service), được thiết kế để giải quyết các vấn đề kiểm soát truy cập chi tiết và phức tạp trong các ứng dụng. Nó tách rời logic cấp quyền khỏi mã ứng dụng và quản lý tập trung, giúp đội ngũ phát triển tăng cường bảo mật hệ thống, dễ bảo trì và nâng cao hiệu quả phát triển, đặc biệt phù hợp với kiến trúc microservices và các tình huống yêu cầu quản lý quyền chi tiết.

Oso Library là một khung cấp phép mở, dùng để xây dựng hệ thống cấp quyền trong một ứng dụng đơn lẻ. Oso Cloud là một dịch vụ ủy quyền theo dạng quản lý được lưu trữ, phù hợp với kiểm soát truy cập tập trung cho nhiều microservices và nhiều ứng dụng ở cấp doanh nghiệp, cung cấp định nghĩa và thực thi chiến lược tập trung.

Oso bản chất hỗ trợ các mô hình kiểm soát truy cập dựa trên vai trò (RBAC), dựa trên thuộc tính (ABAC) và dựa trên mối quan hệ (ReBAC), và có thể kết hợp linh hoạt các mô hình này để phù hợp với các yêu cầu phức tạp như đa thuê bao và quyền truy cập ở cấp tài nguyên.

Oso được tối ưu cho cấp quyền ở lớp ứng dụng, tích hợp sẵn các khái niệm quyền và ngôn ngữ Polar dễ tiếp cận, mang lại khung làm việc và trải nghiệm dịch vụ sẵn dùng. Trong khi Open Policy Agent (OPA) là động cơ chính sách phổ quát với đường cong học tập cao hơn và đòi hỏi nhiều công tác tích hợp tùy chỉnh.

Nên bắt đầu bằng việc chứng minh khái niệm (POC) để kiểm tra khả năng mô hình hóa và hiệu suất thực thi. Oso cung cấp SDK đa ngôn ngữ và tài liệu chi tiết, hỗ trợ từ kiểm soát ở mức thô đến chi tiết trong tích hợp, tránh thiết kế quá mức ở giai đoạn đầu và có thể tham khảo Học viện ủy quyền của họ để có hướng dẫn kỹ thuật có hệ thống.