Sécurité
Accès anticipéContrôle d'accès et identité de service
Connexion d'entreprise pour vos outils internes et identités vérifiées pour vos services.
Placez vos outils internes derrière la connexion de votre entreprise sans modifier leur code. Chacun de vos services reçoit aussi sa propre identité, afin que seuls les services approuvés puissent communiquer entre eux.
Ouvert aux clients en accès anticipé dans les vagues suivantes. Pas encore offert au grand public.
Fonctionnalités
Connexion d'entreprise pour les outils internes
Le personnel se connecte avec son compte d'entreprise existant avant d'accéder aux outils internes ou aux sites d'aperçu.
Une identité pour chaque service
Chaque application et chaque tâche d'arrière-plan reçoit sa propre identité, avec des identifiants de courte durée renouvelés automatiquement.
Des règles sur qui appelle quoi
Décidez quels services peuvent utiliser quelles parties d'un autre service, par exemple pour que seul le service de paiement puisse passer des commandes.
Agir au nom d'un utilisateur
Quand un service en appelle un autre pour un utilisateur, le service et l'utilisateur sont tous deux connus.
Accès sécurisé des partenaires
Les systèmes des partenaires se connectent avec leurs propres identifiants, limités à des zones précises et assortis d'une date d'expiration.
Une trace de chaque décision
Chaque requête autorisée ou refusée est journalisée, avec son auteur, ce qui était demandé et la règle appliquée.
Fonctionnement
- 1
Connectez le fournisseur de connexion de votre entreprise.
- 2
Choisissez quels membres du personnel et quels services peuvent accéder à chaque application.
- 3
Les services s'appellent entre eux avec des identifiants de courte durée; chaque décision est journalisée.
ata idp create corp --type oidc --issuer https://sso.acme.ca --client-id atacloud-edge --client-secret-ref corp-oidc:clientSecret # SAML also supported
ata access protect admin-portal --idp corp --allow-group engineering --session-lifetime 8h # everyone else gets 403
ata access allow orders-api --from checkout --path /orders --path "/orders/*" --path "/orders.Orders/*" --method POST # unlisted callers get 403
ata access allow orders-api --users storefront-users --scope orders.read,orders.write # customer tokens sent by storefront
ata logs orders-api --source access --denied --since 1hSouveraineté
Vous conservez votre propre fournisseur de connexion, tandis que les identifiants des services, les décisions d'accès et les journaux restent au Canada.