World Class Security Frameworks
Datensicherheit ist für uns bei formsflow.ai sehr wichtig, und deshalb freuen wir uns, mit Keycloak zusammenzuarbeiten, um den Nutzern ein erstklassiges Sicherheits-Framework zu bieten.
What is an Information Security Framework?
Die Datensicherheit hängt von der Verwaltung der Authentifizierung und Autorisierung ab.
Authentication frameworks are the processes by which you verify that a person attempting to access services and applications is who they claim to be.
Authorization frameworks allow you to give an authenticated person access to a specific resource or function within your system.
Diese Grundlagen sind das Herzstück der staatlichen Cybersicherheitsrahmen und der Anwendungssicherheitsrahmen für kleine Unternehmen gleichermaßen.
Security Frameworks in formsflow.ai
formsflow.ai nutzt die Leistungsfähigkeit von Keycloak, um unseren Nutzern branchenführende Sicherheits-Frameworks zur Verfügung zu stellen, die die Daten ihres Unternehmens bei der Übertragung und im Ruhezustand schützen. Es gibt zwei Schlüsselelemente, die Keycloak von anderen abheben und es zum perfekten Open-Source-Sicherheits-Framework-Partner für uns machen.
OpenID Connect
OpenID Connect allows web, mobile, and JavaScript clients to securely request and receive information about authenticated users and sessions. Many implementations are OpenID Certified, including authentication profiles. Check the official certification list for details.
After installation, formsflow.ai enables users to create standardized roles across products. Each role can be assigned to specific groups or given access to individual Realms.
Reiche
In Keycloak, a Realm manages user authentication and authorization based on credentials, roles, and groups. Each user belongs to a specific Realm and logs in through it. Realms are separate from one another and can only manage their own users. They share a common security framework for identity and access management.
With this context, here’s what to know about how users, groups, and roles interact within formsflow.ai’s components:
Gruppen (und bei Bedarf Untergruppen) sind mit Rollen verbunden
Note that there is no client for Form.io – there is no direct login capability on Keycloak for Form.io. All form administration is performed from the formsflow.ai UI
In der Praxis werden die Benutzer Gruppen zugewiesen und erben dadurch die Rollen
Groups are also synced with Camunda, so they are available for task filtering, email notifications, and more.