Tagged with

Authz

PEP e PDP para Autorização Segura com AVP e ABAC
PEP e PDP para Autorização Segura com AVP e ABAC

2025-05-06

aws, authz, serverless

🇺🇸 🇩🇪 🇪🇸 🇫🇷 🇮🇹 🇵🇹

Levando nosso sistema de autorização para o próximo nível! Nesta terceira parte de nossa série, estamos aprimorando nossa solução Amazon Verified Permissions (AVP) com Controle de Acesso Baseado em Atributos (ABAC). Ao combinar RBAC e ABAC, obtemos um sistema de autorização poderoso que pode impor acesso refinado com base em atributos de usuário e contexto - perfeito para aplicações multi-tenant onde o controle de acesso precisa considerar mais do que apenas funções.

PEP e PDP para Autorização Segura com AVP e ABAC
PEP e PDP para Autorização Segura com AVP e ABAC

2025-05-06

aws, authz, serverless

🇺🇸 🇩🇪 🇪🇸 🇫🇷 🇮🇹 🇵🇹

Levando nosso sistema de autorização para o próximo nível! Nesta terceira parte de nossa série, estamos aprimorando nossa solução Amazon Verified Permissions (AVP) com Controle de Acesso Baseado em Atributos (ABAC). Ao combinar RBAC e ABAC, obtemos um sistema de autorização poderoso que pode impor acesso refinado com base em atributos de usuário e contexto - perfeito para aplicações multi-tenant onde o controle de acesso precisa considerar mais do que apenas funções.

PEP et PDP pour une autorisation sécurisée avec AVP et ABAC
PEP et PDP pour une autorisation sécurisée avec AVP et ABAC

2025-05-06

aws, authz, serverless

🇺🇸 🇩🇪 🇪🇸 🇫🇷 🇮🇹 🇵🇹

Faites passer notre système d'autorisation au niveau supérieur ! Dans cette troisième partie de notre série, nous améliorons notre solution Amazon Verified Permissions (AVP) avec le contrôle d'accès basé sur les attributs (ABAC). En combinant RBAC et ABAC, nous obtenons un système d'autorisation puissant qui peut appliquer un accès finement granulaire basé sur les attributs des utilisateurs et le contexte - parfait pour les applications multi-locataires où le contrôle d'accès doit tenir compte de plus que de simples rôles.

PEP y PDP para Autorización Segura con AVP y ABAC
PEP y PDP para Autorización Segura con AVP y ABAC

2025-05-06

aws, authz, serverless

🇺🇸 🇩🇪 🇪🇸 🇫🇷 🇮🇹 🇵🇹

¡Llevando nuestro sistema de autorización al siguiente nivel! En esta tercera parte de nuestra serie, estamos mejorando nuestra solución de Amazon Verified Permissions (AVP) con Control de Acceso Basado en Atributos (ABAC). Al combinar RBAC y ABAC, obtenemos un poderoso sistema de autorización que puede aplicar un acceso detallado basado en atributos de usuario y contexto, perfecto para aplicaciones multi-inquilino donde el control de acceso necesita considerar más que solo roles.

PEP und PDP für sichere Autorisierung mit AVP und ABAC
PEP und PDP für sichere Autorisierung mit AVP und ABAC

2025-05-06

aws, authz, serverless

🇺🇸 🇩🇪 🇪🇸 🇫🇷 🇮🇹 🇵🇹

Wir bringen unser Autorisierungssystem auf die nächste Stufe! In diesem dritten Teil unserer Serie erweitern wir unsere Amazon Verified Permissions (AVP) Lösung um Attribute-Based Access Control (ABAC). Durch die Kombination von RBAC und ABAC erhalten wir ein leistungsfähiges Autorisierungssystem, das feinkörnige Zugriffskontrollen basierend auf Benutzerattributen und Kontext durchsetzen kann - perfekt für Multi-Tenant-Anwendungen, bei denen die Zugriffskontrolle mehr als nur Rollen berücksichtigen muss.

PEP and PDP for Secure Authorization with AVP and ABAC
PEP and PDP for Secure Authorization with AVP and ABAC

2025-05-06

aws, authz, serverless

🇺🇸 🇩🇪 🇪🇸 🇫🇷 🇮🇹 🇵🇹

Taking our authorization system to the next level! In this third part of our series, we're enhancing our Amazon Verified Permissions (AVP) solution with Attribute-Based Access Control (ABAC). By combining RBAC and ABAC, we get a powerful authorization system that can enforce fine-grained access based on user attributes and context - perfect for multi-tenant applications where access control needs to account for more than just roles.

PEP and PDP for Secure Authorization with AVP
PEP and PDP for Secure Authorization with AVP

2025-02-20

aws, authz, serverless

As authorization needs evolve, managing access efficiently becomes even more crucial. In this follow-up post, we extend our Policy Decision Point (PDP) and Policy Enforcement Point (PEP) solution by introducing Amazon Verified Permissions (AVP) for fine-grained authorization. Instead of storing permissions in DynamoDB, we leverage AVP’s centralized policy engine and Cedar policy language to define and enforce access control dynamically.

PEP and PDP for Secure Authorization with Cognito
PEP and PDP for Secure Authorization with Cognito

2025-01-30

aws, authz, serverless

Authorization is a critical part of securing cloud applications, and understanding the best practices for implementing it can make all the difference. In this post, we dig deep on the concepts of Policy Decision Points (PDPs) and Policy Enforcement Points (PEPs), and how they work together to manage user access efficiently. We dive into a serverless solution using AWS Lambda and API Gateway, implementing Role-Based Access Control (RBAC) for fine-grained access control based on Cognito User Groups. This solution ensures scalability, low latency, and efficient authorization in serverless environments.