Estruturas de Segurança de classe mundial

O que é uma Estrutura de Segurança da Informação?

A segurança dos dados depende do gerenciamento da autenticação e autorização.

• As estruturas de autenticação são o processo pelo qual você verifica que uma pessoa que está tentando acessar serviços e aplicações é quem ela afirma ser
• As estruturas de autorização permitem que uma pessoa autenticada tenha acesso a um recurso ou função específica dentro de seu sistema.

Estes fundamentos estão no centro das estruturas de segurança cibernética do governo e das estruturas de segurança de aplicações para pequenas empresas.

Estruturas de Segurança em fluxos de formulários.ai

formsflow.ai utiliza o poder da Keycloak para fornecer aos nossos usuários estruturas de segurança líderes da indústria para proteger os dados de sua organização em trânsito e em repouso. Há dois elementos-chave que diferenciam o Keycloak e o tornam o parceiro perfeito de estrutura de segurança de código aberto para nós.

OpenID Connect

OpenID Connect permite que clientes de todos os tipos, incluindo clientes baseados na Web, móveis e JavaScript, solicitem e recebam informações sobre sessões autenticadas e usuários finais.

Muitas Implementações OpenID Connect conseguiram a Certificação OpenID para um ou mais perfis de certificação, incluindo um perfil de autenticação. Verifique aqui para uma lista completa: https://openid.net/certification/

Uma vez instalado, os usuários do formsflow.ai podem criar funções de usuário, que são padronizadas em todos os produtos. Inerente a cada função de usuário está a capacidade de ser atribuído a grupos específicos, ou de ser concedido acesso a reinos individuais.

Reinos

No Keycloak, um Reino é uma forma de gerenciar permissões e autorizações de usuários com base nas credenciais, funções e grupos atribuídos a um usuário.

Dentro do Keycloak, um usuário pertence e entra em um Reino. Os reinos são isolados uns dos outros e só podem gerenciar e autenticar os usuários que eles controlam. Cada Reino compartilha uma estrutura de segurança comum para autorização, acesso e gerenciamento de identidade.

Com isto em mente, aqui estão algumas coisas-chave a saber sobre a interação entre usuários, grupos e papéis dentro das partes constituintes do formsflow.ai:

• Grupos (e se necessário, subgrupos) estão associados a papéis
• Note que não há cliente para o Form.io - não há capacidade de login direto no Keycloak para o form.io. Toda a administração de formulários é realizada a partir do formsflow.ai UI
• Na prática, os usuários são designados para grupos e assim herdam as funções
• Os grupos também são sincronizados com o Camunda para que estejam disponíveis para filtragem de tarefas, notificações por e-mail, etc.

Para saber mais sobre como as estruturas de segurança funcionam dentro do formsflow.ai, experimente-o gratuitamente hoje mesmo.