Identité et accès
ComposantsKeycloak · LDAP ou Active Directory · OPA ou Ranger · Kerberos
L'annuaire de l'entreprise reste la source des comptes et des groupes. Keycloak fédère l'identité (OIDC, SSO) ; les droits sur les données s'expriment par groupe et s'appliquent au moteur : filtres de lignes et masques de colonnes, pour un tableau de bord, un notebook, un modèle ou un agent. OPA ou Apache Ranger décident, selon ce que vous avez déjà.







