# Permit.io 用于控制应用和系统中用户、服务及 AI 代理权限的授权平台 - Findings24: - 网站: - 价格: Freemium - 分类: AI 智能体基础设施 ## 什么是 Permit.io？ Permit.io 是一个授权平台，用于管理用户、服务和 AI 代理在其接触的各个系统中可以执行的操作。产品页面将其描述为代理式身份与细粒度授权的控制平面，授权执行侧重于操作发生时的检查，而不是静态访问列表。 该网站将 Permit 定位为适合需要通过 UI、API、SDK 和基础设施即代码工作流来定义、执行和管理权限的团队。它支持多种授权模型，包括 RBAC、ABAC、ReBAC 和 PBAC，因此团队可以从更简单的模型开始，并随着应用需求变化转向更具上下文感知能力的策略。 其定价根据月活跃用户数量计费，提供免费的 Community 版本、Startup 版本、Pro 版本，以及需要联系销售的 Enterprise 选项。公开的定价信息还强调了适用于更高级配置的独立工作区、环境和部署选项。 ## Permit.io 能做什么？ ### 多种授权模型 Permit 在同一产品界面中支持 RBAC、ABAC、ReBAC 和 PBAC，因此团队可以选择更简单的模型，或随着需求增长转向更具上下文感知能力的授权方式。 ### 跨界面的策略管理 该平台提供 UI、API、SDK 和 IaC 策略管理路径，包括无代码和低代码界面，以及将策略即代码生成并纳入 Git 工作流。 ### 应用执行 Permit 记录了由 API 驱动的授权检查，并通过 \`permit.check(identity, resource, action)\` 将执行逻辑嵌入应用代码。RBAC 和 ReBAC 页面都将其描述为面向应用的直接集成路径。 ### GitOps 与自动化部署 定价页面和模型页面介绍了对 GitOps CI/CD、Git 中的策略存储以及授权变更自动化部署工作流的支持。 ### 多项目与多租户建模 产品页面介绍了共享工作区、环境、项目和多租户功能，并支持为每个环境或隔离单元分别定义策略。 ### 审计与决策日志 定价页面包括运营审计日志、日志转发和可配置的保留期限，有助于审查和监控授权决策。 ## 使用场景 ### 标准应用 RBAC 在需要为用户、租户和资源提供直接权限的应用中构建和管理基于角色的访问控制。RBAC 页面展示了通过低代码 UI 和 API 创建角色、分配角色及设置权限。 ### 上下文感知访问策略 当权限取决于用户属性、资源属性或特定环境条件等上下文时，添加基于属性的规则。ABAC 页面将该产品定位为一种超越静态角色的方式，同时保留托管式工作流。 ### 基于关系的授权 围绕用户与资源之间的关系对权限进行建模，例如所有权、群组成员关系或父子结构。ReBAC 页面介绍了适用于此场景的基于图的关系管理和角色推导。 ### AI 代理权限控制 对 AI 代理、工具、API 和数据应用授权，以便在运行时检查代理操作。主页和 ABAC 页面都强调了安全的代理式工作流和操作发生时的控制。 ### 多租户与多环境策略管理 在多个环境或项目中管理权限，同时保持策略定义彼此分离。定价页面和模型页面将其描述为适用于多租户和环境隔离的功能。 ## 常见问题 ### Permit 支持哪些授权模型？ Permit 通过 UI 和 API 支持包括 RBAC、ABAC、ReBAC 和 PBAC 在内的授权模型，其定价页面还介绍了通过 UI、API、SDK 和 IaC 工作流进行策略建模。来源还展示了用于策略管理的 GitOps 风格路径，以及基于 API 的授权检查。 ### 如何在应用中使用 Permit？ 来源显示，Permit 使用 \`permit.check(identity, resource, action)\` 执行授权检查，并可通过 UI 和 API 创建及管理策略。ReBAC 页面还介绍了基于图的关系，以及通过 OPAL 实现零延迟执行。 ### 是否提供免费版本或试用选项？ 是。定价页面列出了面向个人、概念验证项目或小型团队的 Free Community 版本，以及面向成长型产品的 Startup 版本。此外，还提供容量更高的版本，以及通过联系销售获取的企业选项。 ### 提到了哪些类型的集成？ 定价页面表示支持 Git 提供商、API 网关和代理、数据库和 GraphQL 集成、用户配置、SDK/API/SCIM，以及基于 JWT 的身份和身份验证提供商。所展示的公开页面没有详细列出所有受支持的供应商。 ### Permit 面向哪些用户？ Permit 将自身定位为面向为应用和 AI 代理构建授权的开发者，尤其适合需要跨代理、工具、API 和数据进行细粒度控制的场景。来源还强调了多租户、多环境策略管理。 ## 快速信息 - **类别**: 授权平台 - **品牌**: Permit.io - **主要用途**: 面向应用和 AI 代理的细粒度访问控制 - **定价**: 免费的 Community 版本，以及付费的 Startup、Pro 和 Enterprise 方案 - **工作流**: 通过 UI、API、SDK、IaC 和 GitOps 进行策略管理 - **来源域名**: permit.io