Keycloak Fine-Grained Admin Permissions (FGAP) V2: Fine-Grained Access & Safe Impersonation
Теги: Keycloak Terraform DevOps
Проблема Базові дозволи Keycloak надаються за допомогою ролей, присутніх в системних клієнтах. У більшості випадків використовується клієнт realm-management. Однак, наявні дозволи є негнучкими та надають забагато доступу. Ви можете надати користувачу право керувати усіма користувачами в realm або не керувати ніким.
У цьому випадку є два можливі сценарії роботи. У першому, лише обмежена кількість розробників має доступ до realm, що робить їх відповідальними за його управління. Або надати доступ кожному розробнику, дозволяючи їм бачити дані ваших клієнтів.
Детальніше ->Знати ім'я чи знати користувача: в чому різниця?
Теги: DevOps FreeIPA Terraform Rework-Space Ukraine
Припиніть божевілля гібридної хмарної ідентичності Знаєте, наша команда дуже рано навчилася розрізняти знання назви чогось і знання самого об’єкта. Ви можете подивитися на пташку і сказати: “Це дрізд чорноволий”, або німецькою “Die Schwarzkehldrossel”, або в AWS “arn:aws:iam::123456:user/Bob”. Але знання цих назв нічого не говорить вам про пташку. І це точно нічого не говорить вам про Боба.
Як ми будуємо платформи даних у хмарі сьогодні? Це абсолютне божевілля. Це безлад!
Детальніше ->Від ідеї до гранту: Наш шлях з Seeds of Bravery
Теги: Grant FreeIPA Terraform Rework-Space Ukraine
У світі, де хмарні технології є основою будь-якого цифрового бізнесу, ефективне управління інфраструктурою стає не просто технічною задачею, а стратегічною перевагою. Для нас, команди Rework-Space, цей виклик став точкою відліку. Ми бачили, як компанії, працюючи з десятками сервісів у різних хмарних провайдерів, втрачають контроль, стикаючись зі зростанням витрат і хаосом в налаштуваннях. Так народилася ідея RS-DataPlatform - рішення, яке повертає інженерам контроль і прозорість. В її основі - проєкт з відкритим кодом, створений командою Rework-Space Terraform-провайдера, який активно використовується та розвивається зусиллями спільноти з різних країн на платформі GitHub.
Детальніше ->


