5.5.3. Red Hat Single Sign-On の Authorization Services でのポリシーおよびパーミッションの管理

Kafka および Red Hat Single Sign-On Authorization Services は、異なる承認モデルを使用します。

Kafka 承認モデル

Kafka の承認モデルはリソース型を使用します。Kafka クライアントがブローカーでアクションを実行すると、ブローカーは設定済みの KeycloakRBACAuthorizer を使用して、アクションおよびリソースタイプを基にしてクライアントのパーミッションをチェックします。

Kafka は、アクセスを制御するために 5 つのリソースタイプを使用します。Topic、Group、Cluster、TransactionalId、および DelegationToken。各リソースタイプには、利用可能なパーミッションセットがあります。

トピック

グループ

クラスター

TransactionalId

DelegationToken

Red Hat Single Sign-On の Authorization Services モデル

Red Hat Single Sign-On の Authorization Services には、パーミッションを定義および付与するための 4 つの概念があります。これらは リソース、承認スコープ、ポリシー、および パーミッション です。