Microgateway 4.6
Airlock Microgateway 4.6 bringt Authentisierung auf ein neues Level: Im Zentrum steht die Unterstützung von OAuth 2.0 Token Exchange (RFC 8693) – ergänzt durch feingranulares Access Control mit JWT und neue Grafana-Dashboards für optimiertes Monitoring wird das Airlock Microgateway zur zentralen Sicherheitskomponente für moderne API-Landschaften.
OAuth 2.0 Token Exchange
Die sichere Brücke zwischen IdentitätenMicrogateway setzt auf offene Standards, dies auch im Bereich der Authentisierung. Der bisherige Funktionsumfang von OIDC wird mit Microgateway 4.6 um OAuth 2.0 Token Exchange (RFC 8693) erweitert.
Mit Microgateway 4.6 lassen sich externe Tokens (z. B. von Entra-ID oder Partner-IdPs) über das angebundene IAM in interne, vertrauenswürdige Tokens umwandeln. Dies bringt zahlreiche Vorteile für Architektur und Betrieb:
- Zugriffskontrolle
Nur authentisierte und autorisierte Benutzer aus vertrauenswürdigen Identity Providern erhalten Zugriff auf geschützte Ressourcen. - Zentrale Authentisierung
Alle Authentifizierungsanfragen werden zentral über das Microgateway verarbeitet, wodurch sich Verwaltung und Monitoring vereinfachen. - Kompatibilität und Interoperabilität
Microgateway unterstützt verschiedene Authentisierungsmechanismen und Identity Provider. So bleibt die Infrastruktur flexibel und anschlussfähig – ohne Vendor-Lock-in. - Digitale Integration über Systeme hinweg
Token Exchange ermöglicht sichere Authentisierung über System- und Unternehmensgrenzen hinweg, z. B. bei SaaS-Anbindungen oder in API-basierten Supply Chains. - Optimierte Lizenzierung
Nur diejenigen Benutzer oder Systeme, die tatsächlich auf Ressourcen zugreifen, benötigen ein Konto im externen IdP – was potenzielle Lizenzkosten deutlich reduziert. - Sichere Implementierung
Die Authentisierung wird als Teil der Infrastruktur bereitgestellt – sicher entwickelt und langfristig wartbar. Das reduziert Risiken, minimiert Abhängigkeiten und führt zu einer schnelleren Time-to-Market für Webanwendungen. - Nur vertrauenswürdige Tokens
Durch den Token Exchange werden nur intern validierte Tokens weiterverwendet. Dadurch sinkt das Risiko von Token-Diebstahl und Missbrauch im Netzwerk. - Transparente Token-Flows
Die Tokenumwandlung ist transparent – bestehende Backends können unverändert integriert werden.
Access Control mit JWT
Starkes Filtering kombiniert mit intelligentem Access ControlMicrogateway 4.6 unterstützt jetzt auch die Auswertung von JSON Web Tokens (JWT) – ideal für feingranulare Berechtigung:
- Validierung von Gültigkeit und Signatur
- Zugriffsregeln basierend auf HTTP-Request-Eigenschaften und vorhandenen Claims
Diese Funktion ermöglicht eine präzise Steuerung des API-Zugriffs – direkt an der Eintrittsstelle
Grafana-Dashboards
Monitoring für mehr Transparenz und KontrolleMit den neuen und erweiterten Dashboards behalten Betriebsteams alles im Blick:
- System Metrics: Schnelle Übersicht von Kennzahlen wie CPU, Memory Bedarf oder Netzwerk Traffic.
- Downstream Metrics: Interessante Statistiken zu eingegangenen HTTP requests
- Upstream Metrics: Rasche Übersicht zu weitergeleiteten HTTP requests
Ideal für die schnelle Fehleranalyse und das Performance-Monitoring im Livebetrieb.
Das neue Release bietet eine Vielzahl von Verbesserungen für mehr Sicherheit, Flexibilität und einfache Integration. Wir freuen uns auf Ihre Anregungen und Ihr Feedback, um die Entwicklung des Microgateways voranzutreiben!
Airlock Microgateway 4.6 Release-Video
In unserem Release-Video erhalten Sie alle Details zu Airlock Microgateway 4.6.