FIWARE - アプリケーションへの不正アクセスを可能にする一般的な許可を持つキーロックトークン（セキュリティ上の問題？）

Question

ローカルのKeyrockインスタンスでは、2つの異なるアプリケーション、AppAとAppBを持つ2人のユーザーAとBがあります。両方のユーザーは、デフォルトの "admin"ユーザー "idm"とは区別されます。ウィルマPEPプロキシは、ユーザーAからのPEP資格情報で構成されています。問題は、ユーザーBがKeyrock IdMから有効なトークンを取得でき、AppAに正常にアクセスできることです（前述のように、Wilma PEP ProxyにPEP資格証明ユーザーA）。

これはKeyrock + Wilmaコンポーネント（GE）のデフォルト動作ですか、これは本当にセキュリティ上の問題ですか？私はユーザーBがユーザーAのアプリケーションにアクセスするべきではないと考えています。すべてのトークンは一般的で、ユーザーとは独立してすべてのアプリケーションにアクセスできるようです。私はこのすべてのプロセスについていくつかの理解を欠いていますか？

Answer 1

実際には予想される動作です。 PEPでのトークンチェックは、ユーザーがKeyrock（認証チェック）でアカウントを持っていることを確認するだけです。アプリケーションへのアクセスを管理する場合は、各アプリケーション内のユーザーにロールを作成して割り当てる必要があります（権限チェック）。