FusionAuth, açık kaynaklı detaylı yetkilendirme hizmeti Permify'ı satın aldı

Müşteri Kimlik ve Erişim Yönetimi (CIAM) platformu FusionAuth, açık kaynaklı detaylı yetkilendirme hizmeti Permify'ı satın aldığını duyurdu. Anlaşmanın finansal detayları açıklanmadı. Bu yeni satın alma ile FusionAuth, kimlik doğrulama (AuthN) ve yetkilendirme (AuthZ) işlemlerini kendi kendine barındırılabilir tek bir mimaride birleştirdi. Böylece kuruluşlar, kimlik altyapılarının tam sahipliğini ve kontrolünü elde edebiliyor. Bu arada 2022 yılında Permify'ın 500 İstanbul'dan tohum öncesi yatırım aldığını hatırlatalım. 

FusionAuth'u kimlik ve yetki yönetimi (Identity and Access Management) alanında köklü bir şirket olarak tanımlayabiliriz. Şirket, Single Sign-On (SSO) ve Multi-Factor Authentication (MFA) gibi özelleştirilebilir araçlarla kimlik doğrulama ve kullanıcı yönetimi çözümleri sunuyor. Bu birleşmeyle birlikte, Permify’ın Detaylı Yetkilendirme (Fine-Grained Authorization) altyapısı daha da güçleniyor. Ortaya kimlik doğrulamadan yetkilendirmeye uzanan uçtan uca, şeffaf ve her yerde dağıtılabilen bir kimlik ve erişim yönetimi platformu ortaya çıkıyor. 

Tolga Özen, Ege Aytın ve Fred Doğan tarafından kurulan Permify’ın altyapısı, Google’ın 2019 da yayımladığı whitepaper Zanzibar'dan esinledi. Bu noktada Zanzibar modelinin Google'ın Youtube, Drive, Calendar, Cloud and Maps dahil olmak üzere içerideki birçok uygulamasında kullandığı küresel yetkilendirme sistemi olduğunu belirtelim. Permify, bu yaklaşımı modern yazılım takımları için erişilebilir hâle getirmeyi hedefledi. Bu nedenle basit bir açık kaynak projesi olarak başlayan proje, bugün detaylı yetkilendirme (fine-grained authorization) alanında öne çıkan Github projelerinden biri haline geldi. Girişimin belirttiğine göre; Permify, dünya genelinde 1 milyondan fazla kez indirildi.

Permify, Detaylı Yetkilendirme Sistemi, İlişki Bazlı Yetkilendirme Modeli ve Yüksek Performanslı Yetkilendirme Motoru sunuyor. Girişimin Detaylı Yetkilendirme Sistemi sayesinde her kullanıcıya, her kaynak (dosya, kayıt, mesaj, sayfa, işlem), her ilişki özelinde detaylı izin tanımlanabiliyor. İlişki Bazlı Yetkilendirme Modeli kapsamında ise izinler kurum içindeki ilişkiler üzerinden tanımlanabiliyor. Örneğin “Bu siparişi yalnızca ilgili müşteri temsilcisi görebilir." gibi tanımlamalar söz konusu olabiliyor. Son olarak Yüksek Performanslı Yetkilendirme Motoru'nun mikrosaniye seviyesinde cevap veren, yüksek trafik altında çalışabilen bir izin motoru olduğunu ekleyelim. 

FusionAuth CEO'su Brian Bell, Permify'ı seçmelerinin nedeninin girişimin teknolojisinin FusionAuth müşterilerine kontrol sağlama misyonunu mükemmel bir şekilde tamamlaması olduğunu dile getirdi. Brian Bell, yapay zeka odaklı ve ajan tabanlı sistemler yaygınlaştıkça, kuruluşların daha derin ve daha hassas yetkilendirmelere ihtiyaç duyduğuna dikkat çekti.