L'autorisation fine de vos applis, souveraine
Un moteur d'autorisation haute performance inspiré de Google Zanzibar, installé et maintenu par DINAO. Vos modèles de permissions et vos relations restent sur nos serveurs français — au cœur de votre sécurité.
Qu'est-ce que OpenFGA ?
OpenFGA est un moteur d'autorisation fine (fine-grained authorization), open source et hautement performant, inspiré du papier Zanzibar de Google. Initialement développé par Auth0/Okta puis donné à la CNCF (Cloud Native Computing Foundation), c'est aujourd'hui un projet en incubation utilisé en production par Grafana, Docker ou Canonical.
Il combine l'autorisation basée sur les relations (ReBAC) avec les approches par rôles (RBAC) et par attributs (ABAC), à l'aide d'un langage de modélisation dédié qui rend les schémas d'autorisation faciles à créer et à faire évoluer, quelle que soit l'échelle. Les vérifications d'autorisation (check) répondent en quelques millisecondes.
OpenFGA expose une API HTTP et gRPC, des SDK dans de nombreux langages, s'appuie sur PostgreSQL ou MySQL et offre une observabilité native via OpenTelemetry — de quoi externaliser proprement la logique d'autorisation de tous vos services.
Hébergez OpenFGA chez DINAO
Paliers de ressources compatibles avec les pré-requis de OpenFGA (1 vCPU / 512 Mo / 2 Go minimum). Hébergé en France, infogéré.
- 1 vCPU dédiés
- 2 Go de RAM
- 20 Go NVMe
- Sauvegardes quotidiennes
- Infogéré & supervisé par DINAO
- 2 vCPU dédiés
- 4 Go de RAM
- 40 Go NVMe
- Sauvegardes quotidiennes
- Infogéré & supervisé par DINAO
- 4 vCPU dédiés
- 8 Go de RAM
- 80 Go NVMe
- Sauvegardes quotidiennes
- Infogéré & supervisé par DINAO
- 8 vCPU dédiés
- 16 Go de RAM
- 160 Go NVMe
- Sauvegardes quotidiennes
- Infogéré & supervisé par DINAO
Hébergement OpenFGA managé en France
Héberger OpenFGA soi-même suppose un serveur à maintenir, des mises à jour de sécurité, des sauvegardes et de la supervision. Avec notre hébergement OpenFGA managé, vous utilisez l'application : nous opérons l'infrastructure.
- Déploiement en quelques minutes, version maintenue à jour
- Sauvegardes quotidiennes incluses
- Supervision continue, données hébergées en France (RGPD)
- Envie de self-hosted avec accès root ? OpenFGA s'installe aussi sur notre VPS Docker.
Détails techniques
Vous vous demandez…
À quoi sert OpenFGA exactement ?
OpenFGA est un moteur d'autorisation fine : vous y modélisez « qui a le droit de faire quoi sur quoi », puis vos applications l'interrogent via une API pour vérifier les permissions en temps réel.
Quels modèles d'autorisation supporte-t-il ?
Inspiré du papier Zanzibar de Google, il fait du ReBAC (autorisation par relations) et couvre aussi les cas RBAC (par rôles) et ABAC (par attributs) grâce à un langage de modélisation dédié.
Est-ce assez rapide pour la production ?
Oui. OpenFGA répond aux vérifications en quelques millisecondes et passe à l'échelle de projets de toute taille. Il est utilisé en production par Grafana, Docker et Canonical.
Où sont stockées les données d'autorisation ?
Sur l'infrastructure DINAO en France, en conteneur isolé, dans une base PostgreSQL ou MySQL privée. Vos modèles et tuples ne quittent pas le territoire.
Puis-je changer de formule ou exporter mes données ?
Oui. Vous montez ou descendez de palier à tout moment, et vos modèles et tuples d'autorisation restent exportables — pas de verrouillage propriétaire.
Cette application est-elle testée avant d'être proposée ?
Oui. La version latest a été déployée sur notre infrastructure le 14 septembre 2026 et son démarrage a été vérifié automatiquement : tous les services attendus doivent répondre pour que la fiche porte cette mention. Le modèle de déploiement utilisé a été mis à jour pour la dernière fois le 3 juillet 2026. Chaque nouvelle version publiée par l'éditeur relance ce test : la date ci-dessus suit donc la version réellement proposée.
Que couvre exactement l'infogérance ?
L'infogérance DINAO couvre le fonctionnement technique du serveur et des couches logicielles : système, base de données, environnement d'exécution et application (installation, mises à jour, correctifs de sécurité, sauvegardes, supervision). Elle n'inclut pas l'aide à l'utilisation quotidienne de l'application, qui reste de la compétence du client. La supervision technique est automatique 24h/24 et 7j/7 ; les interventions humaines sont assurées aux jours et heures ouvrés de DINAO, hors jours fériés.
