Как уже отметили - это разрешенный механизм. По крайней мере пока. Риск что всех заставят переходить на российские почтовые ящики есть, и он достаточно высок. Но в текущей редакции - можно, и, думаю, в ближайшие год-полтора это не запретят. Нужно быть готовым реализовывать механизм перехода для пользователя с одного ящика на другой, если такого еще нет.
Кому прям вот надо, и чтобы "без бомжей на Бали" - можно "Авторизу" использовать для аутентификации. Это кому чтобы работало, а не самим возиться. Тот же Social Login, OpenId Connect, и тд.
—
Основатель - я. Понять и простить - как я мог пройти мимо и молча?
Осветить все нюансы оказалось не тривиальной задачей. Не думаю, что у меня вышло удачно в этот раз. Нужен целый цикл статей для сравнения с каждым отдельным инструментом.
Мне не хватило кармы опубликоваться в "Я пиарюсь", Поэтому признаю - этот текст не достаточно технологичен для Хабра.
По поводу равнения на запад - если не обсуждать идеологические моменты (здесь у меня тоже нет синергии с западом), а рассматривать только подходы к эффективности бизнеса - то приходится признать, что их бизнес лучше умеет извлекать выгоду. Вот эту часть я и хочу привнести к нам.
Андрей, спасибо за комментарий! Я сейчас готовлю статью для сравнения разных решений, когда будет готова - тегну вас в комментарии здесь.
В новой статье не будет освещаться вопрос по ФЗ-152, поэтому освещу сейчас. На старте соблюдение закона будет осуществляться через размещение данных на сертифицированных для хранения персональных данных серверах. Далее будет внедрены алгоритмы обезличивания данных, защиты от утечек. Прорабатываться на соблюдение закона будут все процессы: сбор, обработка, хранение, передача, уничтожение. Соответствие законодательству - это одно из приоритетов Авторизы.
Согласен, один из самых больших рисков в продажах b2b - сформировать предложение не под ЛПР, а под сотрудника его представляющего, который потом уже будет "продавать" ваш продукт ЛПР с помощью аргументов, которые работают для него самого, а не для ЛПР. Если повезет - ЛПР увидит ваш подготовленный материал, который будет включать предложения соответствующего ему уровня.
И работа с этими рисками это уже материал для отдельной статьи.
Внедрять - да. В идее Авторизы заложено еще большее дальнейшее упрощение интеграции.
В отношении опенсорса плюс Авторизы - это отсутствие необходимости арендовать и поддерживать инфраструктуру, мониторить и реагировать на инциденты. Она выступает альтернативой аренде серверов, девопс, и всяким прометеям и локи. И да, готовые интерфейсы прльзователя.
Была бы Авториза с таким предложением интересна вам как альтернатива кейклоак?
Спасибо за мнение и за рекомендации. Поищу информацию по предложенным темам.
Из неосвещенных вами аспектов остается вопрос снижения когнитивной нагрузки и ограничений времени. Можно изучить все 40 систем, бесспорно. Но насколько ресурс человека безграничен? Смотрите на этот подход, как на компромисс упрощений для достижения относительно успешного результата с меньшими усилиями. Тем более, что этот подход и статья изначально не предназначалась экспертам - у них уже достаточно компетенций и инструментов улучшать ценностное предложение гораздо более эффективно.
Согласен. Чем-то и сам пользовался. Но как факт - есть обстоятельства ограничивающие их распространение. Поэтому мир разработки, особенно WEB, постоянно использует альтернативы.
Ненужность - тоже сильный фактор, согласен. Если говорить через призму мотивации - она позволяет долго работать на износ, и все же истощение неизбежно, и с ним приходит потеря этой самой мотивации. Это некое правило баланса - выгорание наступает когда действующие "кнуты/пряники" больше не стимулируют к действию, когда демотивирующие факторы становятся сильней.
Отличный комментарий. Я в курсе о спиральной динамике, но не настолько чтобы использовать ее в публикациях. В планах изучить ее лучше. Полагаю, что ваше решение тоже отлично впишется.
Признаю свою невнимательность. Уж больно у них шрифт светлый. Я его только сейчас увидел, поначалу даже не стал обращать внимания, решив что это что-то типа бесполезного футера, потому и так обесцвеченного. Неловко-то как…
Как уже отметили - это разрешенный механизм. По крайней мере пока. Риск что всех заставят переходить на российские почтовые ящики есть, и он достаточно высок. Но в текущей редакции - можно, и, думаю, в ближайшие год-полтора это не запретят. Нужно быть готовым реализовывать механизм перехода для пользователя с одного ящика на другой, если такого еще нет.
Нет. Размещать сайт можно где угодно, ограничений нет. Например, какая-то документация, информация, презентация.
Они появятся если:
на сайте есть приватная часть, доступная только после авторизации
сайт получает, хранит, обрабатывает (и тд) данные пользователей РФ и владелец - являются гражданином или организацией РФ
Владелец, в случае с сайтом на гитхабе, может быть не прямой владелец домена, но лицо имеющее управленческое влияние.
Другими словами - если у вас там логинки нет, и инпутов чтобы собирать данные пользователей - все ок, забудьте, это не ваши проблемы.
Вопрос не по теме, к тому же политику я не обсуждаю - это всего-лишь набор рисков с которыми нужно уметь работать.
Посадок не ждем, просто соблюдаем необходимую гигиену в комплаенсе, и будет счастье.
Кому прям вот надо, и чтобы "без бомжей на Бали" - можно "Авторизу" использовать для аутентификации. Это кому чтобы работало, а не самим возиться. Тот же Social Login, OpenId Connect, и тд.
—
Основатель - я. Понять и простить - как я мог пройти мимо и молча?
Близко к этому, но не совсем оно) Если у вас есть такой запрос, на Keycloak as a service - напишите, и это в целом возможно отдельной услугой сделать.
Опубликовал следующую статью
Почему применение SaaS/IDaaS для аутентификации и авторизации наиболее эффективно, сравнение
Экономия там условная, не в денежных единицах, но грубо отражает объем трудозатрат.
Осветить все нюансы оказалось не тривиальной задачей. Не думаю, что у меня вышло удачно в этот раз. Нужен целый цикл статей для сравнения с каждым отдельным инструментом.
Мне не хватило кармы опубликоваться в "Я пиарюсь", Поэтому признаю - этот текст не достаточно технологичен для Хабра.
По поводу равнения на запад - если не обсуждать идеологические моменты (здесь у меня тоже нет синергии с западом), а рассматривать только подходы к эффективности бизнеса - то приходится признать, что их бизнес лучше умеет извлекать выгоду. Вот эту часть я и хочу привнести к нам.
Андрей, спасибо за комментарий!
Я сейчас готовлю статью для сравнения разных решений, когда будет готова - тегну вас в комментарии здесь.
В новой статье не будет освещаться вопрос по ФЗ-152, поэтому освещу сейчас. На старте соблюдение закона будет осуществляться через размещение данных на сертифицированных для хранения персональных данных серверах. Далее будет внедрены алгоритмы обезличивания данных, защиты от утечек. Прорабатываться на соблюдение закона будут все процессы: сбор, обработка, хранение, передача, уничтожение. Соответствие законодательству - это одно из приоритетов Авторизы.
В этот набор нет. Я о нем узнал за три дня до окончания набора. Даже презентацию на EasyPitch экстренно делал в последний день приема)
Александр, спасибо!
Очень ценный комментарий и обратная связь. Буду работать над ошибками и учиться яснее доносить ценность продукта!
Согласен, один из самых больших рисков в продажах b2b - сформировать предложение не под ЛПР, а под сотрудника его представляющего, который потом уже будет "продавать" ваш продукт ЛПР с помощью аргументов, которые работают для него самого, а не для ЛПР. Если повезет - ЛПР увидит ваш подготовленный материал, который будет включать предложения соответствующего ему уровня.
И работа с этими рисками это уже материал для отдельной статьи.
Внедрять - да. В идее Авторизы заложено еще большее дальнейшее упрощение интеграции.
В отношении опенсорса плюс Авторизы - это отсутствие необходимости арендовать и поддерживать инфраструктуру, мониторить и реагировать на инциденты. Она выступает альтернативой аренде серверов, девопс, и всяким прометеям и локи. И да, готовые интерфейсы прльзователя.
Была бы Авториза с таким предложением интересна вам как альтернатива кейклоак?
Спасибо за мнение и за рекомендации. Поищу информацию по предложенным темам.
Из неосвещенных вами аспектов остается вопрос снижения когнитивной нагрузки и ограничений времени. Можно изучить все 40 систем, бесспорно. Но насколько ресурс человека безграничен? Смотрите на этот подход, как на компромисс упрощений для достижения относительно успешного результата с меньшими усилиями. Тем более, что этот подход и статья изначально не предназначалась экспертам - у них уже достаточно компетенций и инструментов улучшать ценностное предложение гораздо более эффективно.
Согласен. Чем-то и сам пользовался. Но как факт - есть обстоятельства ограничивающие их распространение. Поэтому мир разработки, особенно WEB, постоянно использует альтернативы.
Удачный
даунапшифтинг, поздравляю =)Ненужность - тоже сильный фактор, согласен. Если говорить через призму мотивации - она позволяет долго работать на износ, и все же истощение неизбежно, и с ним приходит потеря этой самой мотивации. Это некое правило баланса - выгорание наступает когда действующие "кнуты/пряники" больше не стимулируют к действию, когда демотивирующие факторы становятся сильней.
Отличный комментарий. Я в курсе о спиральной динамике, но не настолько чтобы использовать ее в публикациях. В планах изучить ее лучше. Полагаю, что ваше решение тоже отлично впишется.
не createImageData а getImageData