Oso

Oso ist eine umfassende „Authorization as a Service“-Plattform, die entwickelt wurde, um Engineering-Teams von der Komplexität des Aufbaus und der Wartung eigener Berechtigungssysteme zu entlasten. Sie bietet die Infrastruktur und die Werkzeuge, um kritische Autorisierungsfragen wie „Kann dieser Benutzer auf diese Ressource zugreifen?“ über Anwendungen, Dienste und sogar KI-Modelle hinweg zu beantworten. Oso ist für Entwickler konzipiert, die eine robuste, skalierbare und flexible Zugriffskontrolle implementieren müssen, damit sie sich auf die Auslieferung von Kernproduktfunktionen konzentrieren können, anstatt das Rad der Autorisierung neu zu erfinden.

Die Plattform ist auf hohe Leistung und Zuverlässigkeit ausgelegt, in Rust gebaut, um eine Latenz von unter 10 ms zu liefern und auf über eine Million Anfragen pro Sekunde zu skalieren. Sie kann in der Cloud oder selbst gehostet bereitgestellt werden und bietet Flexibilität für jede Systemarchitektur. Eine wichtige Innovation von Oso ist die spezialisierte Unterstützung für KI-native Anwendungen, die es Entwicklern ermöglicht, berechtigungsbewusste RAG-Systeme (Retrieval-Augmented Generation) zu erstellen und agentenbasierte Workflows zu sichern, bei denen KI-Agenten im Namen von Benutzern mit begrenzten, überprüfbaren Berechtigungen handeln.

Wie man Oso verwendet

Die Integration von Oso in eine Anwendung folgt einem unkomplizierten, dreistufigen Prozess, der auf Entwicklereffizienz ausgelegt ist:

1. Schreiben Sie Ihre Richtlinie: Definieren Sie Ihre Autorisierungslogik mit Polar, der leistungsstarken und flexiblen deklarativen Sprache von Oso. Mit Polar können Sie jedes benötigte Autorisierungsmodell ausdrücken, von der einfachen rollenbasierten Zugriffskontrolle (RBAC) bis hin zu komplexen beziehungsbasierten (ReBAC) und attributbasierten (ABAC) Kontrollen oder einer beliebigen Kombination davon. Die Logik ist zentralisiert und leicht nachvollziehbar.
2. Verbinden Sie Ihre Daten: Verbinden Sie die Daten Ihrer Anwendung mit Oso. Sie haben die Flexibilität, entweder Ihre autorisierungsrelevanten Daten (wie Benutzerrollen und Ressourcenbesitz) mit dem Oso-Dienst zu synchronisieren oder die Daten in Ihrer eigenen Datenbank zu belassen und Oso sie zur Laufzeit abfragen zu lassen. Diese Anpassungsfähigkeit stellt sicher, dass Oso sich nahtlos in Ihre bestehende Architektur einfügt.
3. Integrieren und Durchsetzen: Verwenden Sie die idiomatischen SDKs von Oso für Ihre Programmiersprache, um die Oso-API aus Ihrer Anwendung aufzurufen. Diese SDKs bieten einfache Abstraktionen, um die von Ihnen geschriebenen Richtlinien durchzusetzen. Die Plattform enthält auch eine Suite von Entwicklerwerkzeugen für Inline-Tests, Protokollierung, Regressionstests und Debugging, um sicherzustellen, dass Ihre Autorisierungslogik korrekt und sicher ist.

Kernfunktionen von Oso

• Polar-Richtliniensprache: Eine flexible, deklarative domänenspezifische Sprache (DSL) zum Ausdrücken jedes Autorisierungsmodells (RBAC, ReBAC, ABAC und mehr).
• Authorization as a Service: Ein vollständig verwalteter Dienst (Cloud oder selbst gehostet), der die Leistung, Skalierbarkeit und Zuverlässigkeit von Autorisierungsprüfungen übernimmt.
• Feingranulare Autorisierung: Ermöglicht hochspezifische und bedingte Berechtigungen, die für Funktionen wie Benutzer-Impersonation, gestaffelte Dienstberechtigungen und Datenzugriff auf Feldebene unerlässlich sind.
• KI-native Berechtigungen: Bietet Werkzeuge zur Sicherung von KI-Anwendungen, einschließlich Berechtigungen für KI-Agenten, die im Namen von Benutzern handeln, und das Filtern von Vektor-Embeddings für berechtigungsbewusste RAG-Antworten.
• Hohe Leistung & Skalierbarkeit: In Rust gebaut, bietet <10ms p90-Latenz und horizontale Skalierung auf über 1 Million Anfragen pro Sekunde, mit einem verfügbaren 99,99% Uptime-SLA.
• Entwickler-fokussierte Werkzeuge: Umfasst idiomatische SDKs, Richtlinientest-Frameworks, detaillierte Protokollierung und Debugging-Tools zur Optimierung der Entwicklung und Wartung der Zugriffskontrolle.
• Flexible Bereitstellung: Verfügbar als mandantenfähiger Cloud-Dienst, in einem hybriden Modell oder vollständig selbst gehostet vor Ort, um verschiedene Sicherheits- und Compliance-Anforderungen zu erfüllen.

Anwendungsfälle für Oso

Oso wird von Unternehmen wie Duolingo, Productboard und Intercom für eine Vielzahl von Szenarien vertraut:

• Erstellung von unternehmensreifen Funktionen: Fügen Sie schnell komplexe, feingranulare Zugriffskontrollen und benutzerdefinierte Rollen hinzu, um die Anforderungen von Unternehmenskunden zu erfüllen.
• Sicherung von KI-Agenten-Workflows: Ermöglichen Sie KI-Agenten, im Namen von Benutzern mit eng definierten, temporären Berechtigungen zu handeln, mit voller Sichtbarkeit und Überprüfbarkeit für jede Aktion.
• Berechtigungsbewusstes RAG: Stellen Sie sicher, dass große Sprachmodelle (LLMs) in RAG-Anwendungen nur Antworten auf der Grundlage von Daten generieren, zu deren Ansicht der Benutzer ausdrücklich berechtigt ist, indem Sie Vektorsuchergebnisse filtern.
• Zentralisierung der Autorisierung: Vereinheitlichen Sie unterschiedliche Berechtigungslogiken aus mehreren Microservices in einem einzigen, konsistenten und wartbaren Autorisierungs-Framework.
• Modernisierung von Altsystemen: Ersetzen Sie fragile, selbst entwickelte Autorisierungssysteme durch eine skalierbare, flexible und von Experten unterstützte Lösung, um Fehler und Wartungsaufwand zu reduzieren.

Vorteile von Oso

Oso bietet erhebliche Vorteile gegenüber dem internen Aufbau von Autorisierung oder der Verwendung anderer Lösungen:

• Beschleunigte Markteinführung: Reduziert die für die Implementierung neuer Rollen und Berechtigungen erforderliche Zeit drastisch, wobei einige Kunden eine 10-fache Geschwindigkeitsverbesserung berichten.
• Unübertroffene Flexibilität: Die Polar-Sprache ermöglicht es Entwicklern, reale Zugriffsszenarien zu modellieren, ohne durch ein einziges Autorisierungsmodell eingeschränkt zu sein.
• Erhöhte Sicherheit und Zuverlässigkeit: Die Zentralisierung der Logik reduziert die Angriffsfläche für Fehler und Sicherheitslücken. Die Infrastruktur von Oso ist für unternehmensweite Zuverlässigkeit mit bis zu 99,99% Verfügbarkeit ausgelegt.
• Überlegene Entwicklererfahrung: Gelobt für seine klare Dokumentation, leistungsstarken Werkzeuge und einfache Integration, was die Autorisierung zu einem produktiven Teil des Entwicklungszyklus macht.
• Zukunftssicher für KI: Bietet einen klaren Weg zur Sicherung der nächsten Generation von KI-nativen Anwendungen, eine Herausforderung, der viele traditionelle Systeme nicht gewachsen sind.

Preise und Pläne

Oso bietet eine gestaffelte Preisstruktur, um unterschiedlichen Bedürfnissen gerecht zu werden:

• Developer Plan: Kostenlos. Für Einzelpersonen zum Lernen und Experimentieren. Beinhaltet Unterstützung für bis zu 100 monatlich aktive Benutzer (MAUs) und 5 Entwickler.
• Startup Plan: Ab 149 $/Monat. Für wachsende Teams, die produktionsreife SLAs benötigen. Beinhaltet 300 MAUs (mit Mengenrabatten), ein 99,95% SLA und Standard-Support.
• Growth Plan: Individuelle Preisgestaltung. Für Organisationen mit fortgeschrittenen Sicherheits-, Support- und Bereitstellungsanforderungen. Bietet ein 99,99% SLA, 24/7-Support, benutzerdefinierte Bereitstellungsoptionen (Cloud, Hybrid, On-Premise) und White-Glove-Onboarding.
• Migrationsdienste: Ein einmaliger Gebührenservice, bei dem das Oso-Team hilft, das Risiko der Migration von einem bestehenden System zu verringern und den Prozess zu beschleunigen, um 100%ige Parität zu gewährleisten und die Zeit bis zur Produktion zu verkürzen.