Ci-dessous, les différences entre deux révisions de la page.
| Les deux révisions précédentes Révision précédente Prochaine révision | Révision précédente |
| fonctionnalites:geonature:analyse-gestion-droits [2020/02/18 21:07] – jpmilcent | fonctionnalites:geonature:analyse-gestion-droits [2023/10/06 08:39] (Version actuelle) – [Solution OAuth existante] jpmilcent |
|---|
| * [[https://www.visual-guard.com/EN/net-powerbuilder-application-security-authentication-permission-access-control-rbac-articles/dotnet-security-article-ressources/iam-best-practices.html|Best Practices for Application Security (Identity and Access Management)]] | * [[https://www.visual-guard.com/EN/net-powerbuilder-application-security-authentication-permission-access-control-rbac-articles/dotnet-security-article-ressources/iam-best-practices.html|Best Practices for Application Security (Identity and Access Management)]] |
| * [[https://www.keycloak.org/about.html|Keycloak - open source Identity and Access Management solution]] | * [[https://www.keycloak.org/about.html|Keycloak - open source Identity and Access Management solution]] |
| | * [[https://goauthentik.io/| Authentik]] : alternative en Python à Keycloak. |
| * [[https://docs.google.com/presentation/d/1J6Scf77dVtv3ODgmZB9fCQ9CN3HyxqA4xESg18Cgto0/edit?usp=sharing|Présentation de ce mémo : 2019-10-16 - GeoNature et permissions]] | * [[https://docs.google.com/presentation/d/1J6Scf77dVtv3ODgmZB9fCQ9CN3HyxqA4xESg18Cgto0/edit?usp=sharing|Présentation de ce mémo : 2019-10-16 - GeoNature et permissions]] |
| |
| | ===== Solutions Identity Provider (OAuth, JWT, SSO...) existante ===== |
| | * [[https://www.keycloak.org/about.html|Keycloak - open source Identity and Access Management solution]] |
| | * Du coup, il y aurait aussi https://goauthentik.io/ Authentik comme alternative à Keycloak, c'est en Python. Selon cette discussion https://www.reddit.com/r/selfhosted/comments/ub7dvb/authentik_or_keycloak/ Authentik a l'air moins orienté sécurité maximum par rapport à Keycloak. Mais je pense que ce n'est pas forcément un problème dans notre cadre d'utilisation... |
| ===== Dictionnaire ===== | ===== Dictionnaire ===== |
| * **Authentification** : prend généralement la forme d’un couple //identifiant/mot de passe// et permet de créer une session entre l’utilisateur et le système. | * **Authentification** : prend généralement la forme d’un couple //identifiant/mot de passe// et permet de créer une session entre l’utilisateur et le système. |
jpmilcent