#pbac — Public Fediverse posts

Гибкая система авторизации на основе политик в php

Ниже речь пойдет о том, как спроектировать и реализовать довольно гибкую систему авторизации для вашего проекта. Для начала неплохо было бы зафиксировать понятия. Далее по тексту под авторизацией понимается процесс проверки прав субъекта на доступ к определенному ресурсу, в том числе на совершение определенных действий, например, по модификации ресурса. Ресурс - любой объект, служба, данные или программный компонент, доступ к которым его владелец хочет ограничить. Субъект или актор - конкретный пользователь или система, который хочет получить доступ к ресурсу. После того, как мы определились с ключевыми понятиями, можно приступить к проектированию системы. Как следует из заголовка статьи авторизация будет проходить на основе политик, а значит будет логично описать интерфейс этой самой политики, но перед этим необходимо понять, что и как политика будет принимать и какой результат возвращать.

https://habr.com/ru/articles/1055036/

#php #policy #авторизация #pbac

We are busy doing #PBAC/zero trust consultancy for multiple customers.
I find this is a nice resource that can help defining requirements for your PxP Environment:
https://www.permit.io/blog/policy-engine-showdown-opa-vs-openfga-vs-cedar

I had a nice conversation about the future of #IGA in the Identerati Office Hours webcast by Mike Schwartz from #Gluu. You can see me have a talk with Radovan and Slavek from #Evolveum (#Midpoint IGA) at https://www.linkedin.com/posts/nynymike_episode-76-the-future-of-iag-join-us-activity-7279951630219821056-p9qk

We covered these topics:
#RBAC #PBAC #digitalidentity #IDPro #NHI (non-human identities)

My LinkedIn today... link points to https://bok.idpro.org/article/id/42/ 😀
#idpro #digitalidentity #accesscontrol #rbac #pbac

#PlainID coined the term #PBAC first, I think. Nice. Gal Helemski show Identity First impact to policy based access control

#eic23 #eic2023 #digitalidentity #Berlin

See you in Berlin, beginning Tuesday morning with a great workshop (Interested in „Prompt engineering“?) together with Patrick Parker..
#PBAC #decentralizedidentity #zerotrust #IGA and so much more. Might contain traces of #LLML #generativeAI …

@idacpodcast