Authorization Core vs. Authorization Extension

Comprenez les différences entre la version principale de RBAC d’Auth0 et l’Authorization Extension.

Nous prévoyons la dépréciation de Rules et Hooks en 2024; à ce moment-là, les Extensions fondées sur Rules et Hooks ne seront plus prises en soutien. Nous vous recommandons fortement de migrer vers Actions pour étendre Auth0. Avec Actions, vous avez accès à des informations de type détaillées, à une documentation intégrée et à des packages npm publics, et vous pouvez connecter des intégrations externes qui améliorent votre expérience globale d’extensibilité.

Pour en savoir plus sur ce qu’offrent Actions, consultez Understand How Auth0 Actions Work. Nous avons aussi une page dédiée, Move to Actions, qui présente des comparaisons de fonctionnalités, une démonstration d’Actions et d’autres ressources pour vous aider dans votre parcours de migration.

Pour en savoir plus sur la dépréciation de Rules et Hooks, consultez notre billet de blogue : Preparing for Rules and Hooks End of Life.

Auth0 offre actuellement deux façons d’implémenter le contrôle d’accès basé sur les rôles (RBAC) : notre mise en œuvre Core et notre Authorization Extension. Notre mise en œuvre Core améliore les performances et l’évolutivité.

Nous recommandons d’utiliser Authorization Core pour la plupart des mises en œuvre. Si vous cherchez à représenter des équipes, des clients d’affaires ou des partenaires dans une application B2B ou SaaS, nous vous recommandons de les représenter sous forme d’Organizations et d’utiliser Authorization Core. L’Authorization Extension ne prend pas en charge Organizations.

Pour vous aider à déterminer quelle fonctionnalité convient le mieux à votre mise en œuvre, voici les différences entre les deux :

Fonctionnalité	Authorization Core	Authorization Extension
Performances et évolutivité améliorées	Oui - Consultez Politique de limite d’entités	Non - Limité à 500 KB de données (1000 groupes, 3000 utilisateurs, où chaque utilisateur est membre de 3 groupes; ou 20 groupes, 7000 utilisateurs, où chaque utilisateur est membre de 3 groupes)
Créer/modifier/supprimer des Roles	Oui	Oui
Les Roles peuvent contenir des permissions d’une ou de plusieurs API	Oui	Non
Des Users et des Roles peuvent être attribués à des Groups	Non	Oui
Les Roles sont associés à des applications précises	Non	Oui
Créer/modifier/supprimer des Users	Oui	Oui
Rechercher des Users par utilisateur, courriel, connection	Oui	Oui
Rechercher des Users par identity provider, nombre de connexions, dernière connexion, numéro de téléphone	Oui	Non
Rechercher des Users à l’aide de la syntaxe Lucene	Oui	Non
Importation/exportation de Users au format JSON	Pas pour le moment	Oui
Créer des authorization policies personnalisées	Oui	Non

​

En savoir plus

• Politiques d’autorisation
• Configurer les fonctionnalités d’autorisation de base pour le contrôle d’accès basé sur les rôles
• Politique de limite d’entités
• Authorization Extension