Preciso de Keyrock e AuthZForce em todo projeto FIWARE?

Para ambientes de produção ou com dados sensíveis, sim. Para protótipos isolados, pode-se dispensar, mas nunca em produção.

Posso usar outro gerenciador de identidade?

Sim, desde que implemente OAuth2 e seja compatível com o PEP Proxy do FIWARE.

Como limito acesso por grupo de usuários?

Defina papéis (roles) no Keyrock e crie políticas XACML no AuthZForce que usem esses papéis como critério.

O AuthZForce suporta políticas dinâmicas?

Sim, políticas XACML podem ser tão dinâmicas quanto necessário, desde que descritas no padrão XACML.

Entrar ou criar conta

Cidades inteligentes: conectividade, IoT urbano com FIWARE e dados abertos

Autenticação e autorização no FIWARE: Keyrock e AuthZForce

Em resumo

Proteger APIs e dados urbanos exige controle rigoroso de quem acessa e o que pode fazer. Keyrock gerencia identidades e autenticação via OAuth2, enquanto AuthZForce aplica políticas de autorização detalhadas. Juntos, eles blindam o Context Broker e outros componentes FIWARE, essenciais para cidades inteligentes seguras.

Conta gratuita