Marcos de seguridad de categoría mundial

¿Qué es un marco de seguridad de la información?

La seguridad de los datos depende de la gestión de la autenticación y la autorización.

• Los marcos de autenticación son el proceso mediante el cual se verifica que una persona que intenta acceder a los servicios y aplicaciones es quien dice ser
• Los marcos de autorización le permiten dar a una persona autentificada acceso a un recurso o función específica dentro de su sistema.

Estos fundamentos están en el corazón de los marcos de ciberseguridad del gobierno y de los marcos de seguridad de las aplicaciones de las pequeñas empresas por igual.

Marcos de seguridad en formsflow.ai

formsflow.ai utiliza el poder de Keycloak para proporcionar a nuestros usuarios marcos de seguridad líderes en la industria para proteger los datos de su organización en tránsito y en reposo. Hay dos elementos clave que distinguen a Keycloak y lo convierten en el socio de seguridad de código abierto perfecto para nosotros.

OpenID Connect

OpenID Connect permite a los clientes de todo tipo, incluidos los basados en la web, los móviles y los de JavaScript, solicitar y recibir información sobre las sesiones autenticadas y los usuarios finales.

Muchas implementaciones de OpenID Connect han obtenido la certificación OpenID para uno o más perfiles de certificación, incluido un perfil de autenticación. Consulte aquí la lista completa: https://openid.net/certification/

Una vez instalado, los usuarios de formsflow.ai pueden crear roles de usuario, que están estandarizados en todos los productos. Cada rol de usuario tiene la capacidad de ser asignado a grupos específicos, o de tener acceso a reinos individuales.

Reinos

En Keycloak, un Realm es una forma de gestionar los permisos y autorizaciones de usuario basados en las credenciales, roles y grupos asignados a un usuario.

Dentro de Keycloak, un usuario pertenece y se registra en un Realm. Los Reinos están aislados unos de otros y sólo pueden gestionar y autenticar a los usuarios que controlan. Cada dominio comparte un marco de seguridad común para la autorización, el acceso y la gestión de identidades.

Teniendo esto en cuenta, aquí hay algunas cosas clave que hay que saber sobre la interacción entre los usuarios, los grupos y los roles dentro de las partes constituyentes de formsflow.ai:

• Los grupos (y, si es necesario, los subgrupos) están asociados a los roles
• Tenga en cuenta que no hay un cliente para Form.io - no hay capacidad de inicio de sesión directa en Keycloak para form.io. Toda la administración de formularios se realiza desde la interfaz de usuario de formsflow.ai
• En la práctica, los usuarios se asignan a grupos y, por tanto, heredan las funciones
• Los grupos también se sincronizan con Camunda para que estén disponibles para el filtrado de tareas, las notificaciones por correo electrónico, etc.

Para saber más sobre el funcionamiento de los marcos de seguridad en formsflow.ai, pruébelo gratis hoy mismo.