Involvere Sikkerhet - Githubissues

navikt / nada-kafkarator

Kafkarator manages kafka topics

MIT License

0 stars 1 forks source link

Closed mortenlj closed 3 years ago

mortenlj commented 4 years ago

Ting vi ønsker å ta opp i første omgang:

Vi ønsker å unngå on-prem AD, og heller basere oss på Aiven service users per team
- Hvis vi ikke kan bruke Aiven service users, så må vi skrive om NAVs Kafka-AD kobling til Kafka-AzuerAD kobling
- Evt. kan vi synce Azure AD brukere til Aiven service users?
Er det godt nok at et team kun ber om tilgang én gang, og da for tilgang for alle sine applikasjoner?

mortenlj commented 4 years ago

Se #15 for hvordan vi ser for oss flyten her, spesielt med tanke på access kontroll.