Estruturas de Segurança de classe mundial

A segurança dos dados é de vital importância para nós no formsflow.ai, e é por isso que estamos entusiasmados em trabalhar com a Keycloak para fornecer aos usuários estruturas de segurança de classe mundial.

formsflow.ai Segurança

O que é uma Estrutura de Segurança da Informação?

A segurança dos dados depende do gerenciamento da autenticação e autorização.

  • As estruturas de autenticação são o processo pelo qual você verifica que uma pessoa que está tentando acessar serviços e aplicações é quem ela afirma ser
  • As estruturas de autorização permitem que uma pessoa autenticada tenha acesso a um recurso ou função específica dentro de seu sistema.

Estes fundamentos estão no centro das estruturas de segurança cibernética do governo e das estruturas de segurança de aplicações para pequenas empresas.

Estruturas de Segurança em fluxos de formulários.ai

formsflow.ai utiliza o poder da Keycloak para fornecer aos nossos usuários estruturas de segurança líderes da indústria para proteger os dados de sua organização em trânsito e em repouso. Há dois elementos-chave que diferenciam o Keycloak e o tornam o parceiro perfeito de estrutura de segurança de código aberto para nós.

OpenID Connect no fluxo de formulários.ai

OpenID Connect

OpenID Connect permite que clientes de todos os tipos, incluindo clientes baseados na Web, móveis e JavaScript, solicitem e recebam informações sobre sessões autenticadas e usuários finais.

Muitas Implementações OpenID Connect conseguiram a Certificação OpenID para um ou mais perfis de certificação, incluindo um perfil de autenticação. Verifique aqui para uma lista completa: https://openid.net/certification/

Uma vez instalado, os usuários do formsflow.ai podem criar funções de usuário, que são padronizadas em todos os produtos. Inerente a cada função de usuário está a capacidade de ser atribuído a grupos específicos, ou de ser concedido acesso a reinos individuais.

Reinos

No Keycloak, um Reino é uma forma de gerenciar permissões e autorizações de usuários com base nas credenciais, funções e grupos atribuídos a um usuário.

Dentro do Keycloak, um usuário pertence e entra em um Reino. Os reinos são isolados uns dos outros e só podem gerenciar e autenticar os usuários que eles controlam. Cada Reino compartilha uma estrutura de segurança comum para autorização, acesso e gerenciamento de identidade.

Com isto em mente, aqui estão algumas coisas-chave a saber sobre a interação entre usuários, grupos e papéis dentro das partes constituintes do formsflow.ai:

  • Grupos (e se necessário, subgrupos) estão associados a papéis
  • Note que não há cliente para o Form.io - não há capacidade de login direto no Keycloak para o form.io. Toda a administração de formulários é realizada a partir do formsflow.ai UI
  • Na prática, os usuários são designados para grupos e assim herdam as funções
  • Os grupos também são sincronizados com o Camunda para que estejam disponíveis para filtragem de tarefas, notificações por e-mail, etc.

Para saber mais sobre como as estruturas de segurança funcionam dentro do formsflow.ai, experimente-o gratuitamente hoje mesmo.