FusionAuth收购开源授权服务Permify，整合AuthN与AuthZ流程
客户身份与访问管理（CIAM）平台FusionAuth宣布收购开源细粒度授权服务Permify，交易财务细节未披露。此次收购将身份验证（AuthN）和授权（AuthZ）整合至单一可自托管架构，使企业获得对身份基础设施的完全所有权与控制权。值得注意的是，Permify曾于2022年获伊斯坦布尔500种子前投资。
打造端到端透明身份管理平台
作为IAM领域老牌厂商，FusionAuth提供SSO、MFA等定制化身份验证及用户管理方案。合并后，Permify的细粒度授权基础架构得到强化，形成覆盖从认证到授权全流程的端到端、透明且可随处部署的身份与访问管理平台。
源自Google Zanzibar模型的开源授权引擎
Permify由Tolga Özen、Ege Aytın和Fred Doğan创立，其架构灵感源于Google 2019年发布的《Zanzibar》白皮书。该模型被广泛应用于YouTube、Drive、Cloud等内部应用。Permify旨在让现代软件团队轻松使用此方法，项目已从简单开源发展为细粒度授权领域领先的GitHub项目，全球下载量超百万次。
核心功能：细粒度授权与高性能引擎
Permify提供细粒度授权系统、基于关系的授权模型及高性能授权引擎：
- 细粒度授权系统：可为每个用户、资源（文件、记录、消息等）及关系定义详细权限；
- 基于关系的授权模型：通过组织内关系定义权限，如“仅相关客户经理可查看订单”；
- 高性能授权引擎：支持微秒级响应，可在高流量环境下稳定运行。
FusionAuth首席执行官Brian Bell表示，选择Permify是因为其技术完美契合FusionAuth赋予客户控制权的使命。他指出，随着AI及代理系统的普及，组织对深层、精细化授权的需求日益增长。