Weltklasse-Sicherheits-Frameworks

Was ist ein Informationssicherheitsrahmen?

Die Datensicherheit hängt von der Verwaltung der Authentifizierung und Autorisierung ab.

• Authentifizierungsrahmen sind der Prozess, mit dem Sie überprüfen, ob eine Person, die versucht, auf Dienste und Anwendungen zuzugreifen, diejenige ist, die sie vorgibt zu sein
• Autorisierungs-Frameworks ermöglichen es Ihnen, einer authentifizierten Person Zugriff auf eine bestimmte Ressource oder Funktion innerhalb Ihres Systems zu geben.

Diese Grundlagen sind das Herzstück der staatlichen Cybersicherheitsrahmen und der Anwendungssicherheitsrahmen für kleine Unternehmen gleichermaßen.

Sicherheits-Frameworks in formsflow.ai

formsflow.ai nutzt die Leistungsfähigkeit von Keycloak, um unseren Nutzern branchenführende Sicherheits-Frameworks zur Verfügung zu stellen, die die Daten ihres Unternehmens bei der Übertragung und im Ruhezustand schützen. Es gibt zwei Schlüsselelemente, die Keycloak von anderen abheben und es zum perfekten Open-Source-Sicherheits-Framework-Partner für uns machen.

OpenID-Verbindung

Mit OpenID Connect können Clients aller Art, einschließlich webbasierter, mobiler und JavaScript-Clients, Informationen über authentifizierte Sitzungen und Endbenutzer anfordern und empfangen.

Viele OpenID Connect-Implementierungen haben die OpenID-Zertifizierung für ein oder mehrere Zertifizierungsprofile, einschließlich eines Authentifizierungsprofils, erlangt. Hier finden Sie eine vollständige Liste: https://openid.net/certification/

Nach der Installation können die Benutzer von formsflow.ai Benutzerrollen erstellen, die für alle Produkte standardisiert sind. In jeder Benutzerrolle ist die Möglichkeit enthalten, bestimmten Gruppen zugewiesen zu werden oder Zugriff auf einzelne Bereiche zu erhalten.

Reiche

In Keycloak ist ein Realm eine Methode zur Verwaltung von Benutzerrechten und -berechtigungen, die auf den einem Benutzer zugewiesenen Anmeldeinformationen, Rollen und Gruppen basiert.

Innerhalb von Keycloak gehört ein Benutzer zu einem Realm und loggt sich dort ein. Realms sind voneinander isoliert und können nur die Benutzer verwalten und authentifizieren, die sie kontrollieren. Jeder Realm teilt einen gemeinsamen Sicherheitsrahmen für Autorisierung, Zugriff und Identitätsmanagement.

Vor diesem Hintergrund sollten Sie einige wichtige Dinge über die Interaktion zwischen Benutzern, Gruppen und Rollen innerhalb der einzelnen Bestandteile von formsflow.ai wissen:

• Gruppen (und bei Bedarf Untergruppen) sind mit Rollen verbunden
• Beachten Sie, dass es keinen Client für Form.io gibt - es gibt keine direkte Login-Möglichkeit auf Keycloak für form.io. Die gesamte Formularverwaltung erfolgt über die UI von formsflow.ai
• In der Praxis werden die Benutzer Gruppen zugewiesen und erben dadurch die Rollen
• Gruppen werden auch mit Camunda synchronisiert, so dass sie für die Aufgabenfilterung, E-Mail-Benachrichtigungen usw. verfügbar sind.

Wenn Sie mehr darüber erfahren möchten, wie Sicherheits-Frameworks innerhalb von formsflow.ai funktionieren, können Sie es noch heute kostenlos testen.