Перейти к основному содержимому

Аудит и сервисы авторизации

Tuxedo SSO закрывает не только аутентификацию, но и контур наблюдаемости, расследований и fine-grained authorization для ресурсов и API.

Что поддерживается​

  • Аудит пользовательских и административных событий.
  • Настройка event listeners и хранения событий.
  • Authorization Services для построения policy-based доступа.
  • Resource servers, resources, scopes, policies и permissions.
  • Централизованный контроль доступа к API и защищённым сервисам.

Почему это важно​

Когда речь идёт о корпоративной платформе доступа, недостаточно только выдавать токен. Нужны понятные события, журналирование действий и движок авторизации, который может принимать решения на основе ресурсов, областей доступа и политик.

Ключевые возможности​

Аудит событий​

Tuxedo SSO позволяет собирать события аутентификации, входа, выхода, ошибок, административных действий и использовать их для расследований, контроля изменений и compliance-задач.

Authorization Services​

На базе ресурсов, scopes, policies и permissions можно строить более точную модель авторизации, чем обычное сравнение ролей. Это особенно полезно для API и сервисов с предметно-ориентированными правилами доступа.

Resource servers и permissions​

Клиентское приложение можно превратить в resource server и централизованно управлять тем, какие действия и в каком контексте разрешены пользователю или сервису.