L'autorisation fine de vos applis, souveraine
Un moteur d'autorisation haute performance inspiré de Google Zanzibar, installé et maintenu par DINAO. Vos modèles de permissions et vos relations restent sur nos serveurs français — au cœur de votre sécurité.
Qu'est-ce que OpenFGA ?
OpenFGA est un moteur d'autorisation fine (fine-grained authorization), open source et hautement performant, inspiré du papier Zanzibar de Google. Initialement développé par Auth0/Okta puis donné à la CNCF (Cloud Native Computing Foundation), c'est aujourd'hui un projet en incubation utilisé en production par Grafana, Docker ou Canonical.
Il combine l'autorisation basée sur les relations (ReBAC) avec les approches par rôles (RBAC) et par attributs (ABAC), à l'aide d'un langage de modélisation dédié qui rend les schémas d'autorisation faciles à créer et à faire évoluer, quelle que soit l'échelle. Les vérifications d'autorisation (check) répondent en quelques millisecondes.
OpenFGA expose une API HTTP et gRPC, des SDK dans de nombreux langages, s'appuie sur PostgreSQL ou MySQL et offre une observabilité native via OpenTelemetry — de quoi externaliser proprement la logique d'autorisation de tous vos services.
Hébergez OpenFGA chez DINAO
Paliers de ressources compatibles avec les pré-requis de OpenFGA (1 vCPU / 512 Mo / 2 Go minimum). Hébergé en France, infogéré.
- 1 vCPU dédiés
- 2 Go de RAM
- 20 Go NVMe
- Sauvegardes quotidiennes
- Infogéré & supervisé par DINAO
- 2 vCPU dédiés
- 4 Go de RAM
- 40 Go NVMe
- Sauvegardes quotidiennes
- Infogéré & supervisé par DINAO
- 4 vCPU dédiés
- 8 Go de RAM
- 80 Go NVMe
- Sauvegardes quotidiennes
- Infogéré & supervisé par DINAO
- 8 vCPU dédiés
- 16 Go de RAM
- 160 Go NVMe
- Sauvegardes quotidiennes
- Infogéré & supervisé par DINAO
Détails techniques
Vous vous demandez…
À quoi sert OpenFGA exactement ?
OpenFGA est un moteur d'autorisation fine : vous y modélisez « qui a le droit de faire quoi sur quoi », puis vos applications l'interrogent via une API pour vérifier les permissions en temps réel.
Quels modèles d'autorisation supporte-t-il ?
Inspiré du papier Zanzibar de Google, il fait du ReBAC (autorisation par relations) et couvre aussi les cas RBAC (par rôles) et ABAC (par attributs) grâce à un langage de modélisation dédié.
Est-ce assez rapide pour la production ?
Oui. OpenFGA répond aux vérifications en quelques millisecondes et passe à l'échelle de projets de toute taille. Il est utilisé en production par Grafana, Docker et Canonical.
Où sont stockées les données d'autorisation ?
Sur l'infrastructure DINAO en France, en conteneur isolé, dans une base PostgreSQL ou MySQL privée. Vos modèles et tuples ne quittent pas le territoire.
Puis-je changer de formule ou exporter mes données ?
Oui. Vous montez ou descendez de palier à tout moment, et vos modèles et tuples d'autorisation restent exportables — pas de verrouillage propriétaire.
