World Class Security Frameworks
La sécurité des données est d'une importance vitale pour nous à formsflow.ai, et c'est pourquoi nous sommes ravis de travailler avec Keycloak pour fournir aux utilisateurs des cadres de sécurité de classe mondiale.
What is an Information Security Framework?
La sécurité des données dépend de la gestion de l'authentification et de l'autorisation.
Authentication frameworks are the processes by which you verify that a person attempting to access services and applications is who they claim to be.
Authorization frameworks allow you to give an authenticated person access to a specific resource or function within your system.
Ces principes fondamentaux sont au cœur des cadres de cybersécurité du gouvernement et des cadres de sécurité des applications des petites entreprises.
Security Frameworks in formsflow.ai
formsflow.ai utilise la puissance de Keycloak pour fournir à ses utilisateurs des cadres de sécurité de pointe pour sécuriser les données de leur organisation en transit et au repos. Deux éléments clés distinguent Keycloak et en font le partenaire idéal pour notre cadre de sécurité open-source.
OpenID Connect
OpenID Connect allows web, mobile, and JavaScript clients to securely request and receive information about authenticated users and sessions. Many implementations are OpenID Certified, including authentication profiles. Check the official certification list for details.
After installation, formsflow.ai enables users to create standardized roles across products. Each role can be assigned to specific groups or given access to individual Realms.
Royaumes
In Keycloak, a Realm manages user authentication and authorization based on credentials, roles, and groups. Each user belongs to a specific Realm and logs in through it. Realms are separate from one another and can only manage their own users. They share a common security framework for identity and access management.
With this context, here’s what to know about how users, groups, and roles interact within formsflow.ai’s components:
Les groupes (et si nécessaire, les sous-groupes) sont associés à des rôles.
Note that there is no client for Form.io – there is no direct login capability on Keycloak for Form.io. All form administration is performed from the formsflow.ai UI
En pratique, les utilisateurs sont assignés à des groupes et héritent ainsi des rôles
Groups are also synced with Camunda, so they are available for task filtering, email notifications, and more.