Должен ли я регистрировать одно приложение для каждого прокси-сервера на Keyrock Idm?

Question

Угадайте, что в Docker развернуто несколько Generic Enablers Fiware.

Я хотел бы защитить эти службы с помощью одного прокси-сервера для каждой из них.

Можно ли зарегистрировать мое приложение и развернуть несколько прокси-серверов pep с одинаковыми учетными данными, предоставленными Idm Keyrock.

Или я должен зарегистрировать одно приложение для каждого микросервиса и создать другой прокси-сервер pep с его собственными учетными данными?

Answer 1

Это зависит от того, как вы хотите управлять AC в приложениях. В идеале вы должны зарегистрировать каждое приложение отдельно, чтобы иметь возможность управлять политиками AC отдельно для каждого из них.