World Class Security Frameworks
La seguridad de los datos es de vital importancia para nosotros en formsflow.ai, y es por eso que estamos encantados de trabajar con Keycloak para proporcionar a los usuarios marcos de seguridad de clase mundial.
What is an Information Security Framework?
La seguridad de los datos depende de la gestión de la autenticación y la autorización.
Authentication frameworks are the processes by which you verify that a person attempting to access services and applications is who they claim to be.
Authorization frameworks allow you to give an authenticated person access to a specific resource or function within your system.
Estos fundamentos están en el corazón de los marcos de ciberseguridad del gobierno y de los marcos de seguridad de las aplicaciones de las pequeñas empresas por igual.
Security Frameworks in formsflow.ai
formsflow.ai utiliza el poder de Keycloak para proporcionar a nuestros usuarios marcos de seguridad líderes en la industria para proteger los datos de su organización en tránsito y en reposo. Hay dos elementos clave que distinguen a Keycloak y lo convierten en el socio de seguridad de código abierto perfecto para nosotros.
OpenID Connect
OpenID Connect allows web, mobile, and JavaScript clients to securely request and receive information about authenticated users and sessions. Many implementations are OpenID Certified, including authentication profiles. Check the official certification list for details.
After installation, formsflow.ai enables users to create standardized roles across products. Each role can be assigned to specific groups or given access to individual Realms.
Reinos
In Keycloak, a Realm manages user authentication and authorization based on credentials, roles, and groups. Each user belongs to a specific Realm and logs in through it. Realms are separate from one another and can only manage their own users. They share a common security framework for identity and access management.
With this context, here’s what to know about how users, groups, and roles interact within formsflow.ai’s components:
Los grupos (y, si es necesario, los subgrupos) están asociados a los roles
Note that there is no client for Form.io – there is no direct login capability on Keycloak for Form.io. All form administration is performed from the formsflow.ai UI
En la práctica, los usuarios se asignan a grupos y, por tanto, heredan las funciones
Groups are also synced with Camunda, so they are available for task filtering, email notifications, and more.