L'autorizzazione fine delle tue app, sovrana
Un motore di autorizzazione ad alte prestazioni ispirato a Google Zanzibar, installato e mantenuto da DINAO. I tuoi modelli di permessi e le tue relazioni restano sui nostri server francesi — al centro della tua sicurezza.
Cos'è OpenFGA ?
OpenFGA è un motore di autorizzazione fine-grained, open source e ad alte prestazioni, ispirato al documento Zanzibar di Google. Inizialmente sviluppato da Auth0/Okta e poi donato alla CNCF (Cloud Native Computing Foundation), è oggi un progetto in incubazione utilizzato in produzione da Grafana, Docker o Canonical.
Combina l'autorizzazione basata sulle relazioni (ReBAC) con gli approcci basati sui ruoli (RBAC) e sugli attributi (ABAC), utilizzando un linguaggio di modellazione dedicato che rende gli schemi di autorizzazione facili da creare e far evolvere, a qualsiasi scala. Le verifiche di autorizzazione (check) rispondono in pochi millisecondi.
OpenFGA espone un'API HTTP e gRPC, SDK in molti linguaggi, si basa su PostgreSQL o MySQL e offre osservabilità nativa tramite OpenTelemetry — il che permette di esternalizzare in modo pulito la logica di autorizzazione di tutti i tuoi servizi.
Alloggia OpenFGA su DINAO
Livelli di risorse compatibili con i requisiti di OpenFGA (1 vCPU / 512 Mo / 2 Go minimo). Ospitato in Francia, fully managed.
- 1 vCPU dedicati
- 2 Go di RAM
- 20 Go NVMe
- Backup quotidiani
- Fully managed & supervisionato da DINAO
- 2 vCPU dedicati
- 4 Go di RAM
- 40 Go NVMe
- Backup quotidiani
- Fully managed & supervisionato da DINAO
- 4 vCPU dedicati
- 8 Go di RAM
- 80 Go NVMe
- Backup quotidiani
- Fully managed & supervisionato da DINAO
- 8 vCPU dedicati
- 16 Go di RAM
- 160 Go NVMe
- Backup quotidiani
- Fully managed & supervisionato da DINAO
Hosting OpenFGA gestito in Francia
Ospitare OpenFGA in autonomia significa mantenere un server, aggiornamenti di sicurezza, backup e monitoraggio. Con il nostro hosting OpenFGA gestito, lei usa l'applicazione: noi gestiamo l'infrastruttura.
- Attivazione in pochi minuti, versione sempre aggiornata
- Backup giornalieri inclusi
- Monitoraggio continuo, dati ospitati in Francia (GDPR)
- Preferisce il self-hosted con accesso root? OpenFGA funziona anche sul nostro VPS Docker.
Dettagli tecnici
Ti chiedi…
A cosa serve esattamente OpenFGA?
OpenFGA è un motore di autorizzazione fine-grained: lì modelli « chi ha il diritto di fare cosa su cosa », e le tue applicazioni lo interrogano tramite un'API per verificare i permessi in tempo reale.
Quali modelli di autorizzazione supporta?
Ispirato al documento Zanzibar di Google, fa del ReBAC (autorizzazione per relazioni) e copre anche i casi RBAC (per ruoli) e ABAC (per attributi) grazie a un linguaggio di modellazione dedicato.
È abbastanza veloce per la produzione?
Sì. OpenFGA risponde alle verifiche in pochi millisecondi e scala da progetti di qualsiasi dimensione. È utilizzato in produzione da Grafana, Docker e Canonical.
Dove sono memorizzati i dati di autorizzazione?
Sull'infrastruttura DINAO in Francia, in un contenitore isolato, in un database PostgreSQL o MySQL privato. I tuoi modelli e tuple non lasciano il territorio.
Posso cambiare formula o esportare i miei dati?
Sì. Puoi salire o scendere di livello in qualsiasi momento, e i tuoi modelli e tuple di autorizzazione rimangono esportabili — nessun blocco proprietario.
