Но вообще хороших решений для RBAC/ABAC я не видел на рынке. Все время приходится свое делать, как только дело доходит до хотя бы 1000000 пользователей.
А уж для row level security вообще вставать на уши, особенно в многосервисных решениях.

Гена я почему спросил - в моей центральной округе от беларусского до красной в районе тверской - везде народ

да, самый разумный совет. Внутри просто заложиться на openID connect протокол. А конкретное решение подобрать потом. Начать с keycloak

Ребята, зотел спросить совета по поводу identity service для проекта. Работаю над системой документооборота, естественно все это будет храниться в некой document-like базе, типа mongo, придумывать свою систему для хранения юзер логинов с правами на конкретные разделы, екстендед права и тд вообще ни разу не хочется, планируемое кол-во юзеров  - до 20 000 000, если проект пойдет.хочу заюзать некий identity service, для авторизации, проверки прав и тд.
Все что я знаю из этого, это например keystone из опенстака.
Имел с ним дело, не уверен что это будет прямо хорошо для меня.
Может кто то знает какой то неплохой identity service для такой задачи ?

есть на рынке , в том числе РФ уже готовые решения для больших нагрузок, тот же https://uidm.ru/

вопрос еще в том хочется ли опенсорсную модель или рассматривается чье либо решение.
обычно при таких больших планируемых нагрузках потом все упирается в возможности решения для IDM . Тот же keycloack начинается потом сыпаться и доработка его становится все дороже

Коллеги, в четверг 02.07.2020 в 20:00 в zoom состоится доклад Александра Самарина
"ISO/IEC/IEEE 42010:2011 viewpoints, views, model-kinds and models for Enterprise Architecture (Smart Cities as an example)"

Аннотация:
При построении Умных Городов (УГ) необходимо решать одновременно несколько известных задачек:
1) зная, что решения УГ примерно на 70 % одинаковы во всех УГ как избежать «изобретения велосипедов» в разных городах.
2) зная, что в разных городах будут работать разные команды, как достичь того, чтобы решения, сделанные в одном городе, можно было бы использовать в других городах.
3) зная, что бюджеты на УГ весьма ограничены, как сделать построение УГ доходной программой.
Форма доклада: презентация
Продолжительность доклада: 25 мин + дискуссия
Ссылка на конференцию:
https://us02web.zoom.us/j/82504629520?pwd=VmNIOTRkSlh1ejMzNjQzWE1hRUZFZz09
Идентификатор конференции: 825 0462 9520 Пароль: 029023

Аббревиатура конечно да