Zum Hauptinhalt springen

Security API

Geplant

Die Security API ist als zentrale Komponente für Identitäten, Authentifizierung und Autorisierung vorgesehen. Sie soll zusätzlich freigegebene Sicherheitsereignisse und kontrollierte Integrationen mit der Betriebsinfrastruktur unterstützen.

Verantwortlichkeiten​

  • Registrierung und Identitäten;
  • Anmeldung, Abmeldung und Kontowiederherstellung;
  • Verifizierung, Mehrfaktor-Authentifizierung und Sitzungen;
  • zentrale Rollen, Berechtigungen und Sicherheitsrichtlinien;
  • Service-Identitäten und API-Zugriffe;
  • Sicherheitsereignisse und kontrollierte Warnungen.

Abgrenzung​

Profile, Organisationen und Projekte gehören zur Core API. Dateien gehören zur Cloud API. Produkt-APIs setzen ihre ressourcenspezifischen Regeln weiterhin selbst durch.

Entwicklungsstand​

Die Seite beschreibt die Zielverantwortung. Eine produktive Security API oder öffentlich freigegebene Schnittstelle ist derzeit nicht dokumentiert.