2025/03/14 アップデートのお知らせ

以下の機能についてリリースを行いました。

Smart API Gateway機能のリリース
お客様のアプリケーションのソースコードに、指定のアノテーションを付加することで、SaaSus Platform がお客様アプリケーションの各種機能をAPIとして外部公開できるようにする機能です。
API提供のためのインフラや認証機能などが自動で提供されることで、API構築や運用のノウハウを持っていなくても、セキュアなAPIを外部公開することができます。

主な機能
- APIキーの発行、管理
  ユーザーごと、テナントごとにAPIキーを発行、管理できます。それぞれのアプリケーション利用者やテナント単位で独自のAPIキーを持つことができるため、きめ細かなアクセス管理が可能になります。
- 認証機能
  APIキーによる認証を行います。クライアントアプリケーションからAPIリクエスト時にAPIキーを送信することで認証され、誰がどのAPIをコールしたかを識別することができます。
- 認可機能
  ユーザーのロール(役割)ベースのアクセス制御(RBAC)によりAPIへのアクセス制御を行うことができます。
  ユーザーに割り当てられた役割に基づいて、利用可能なAPIエンドポイントやリソースを制限することができます。役割は、SaaSusコンソールや SaaSus APIによってカスタマイズすることが可能です。
- スロットリング
  エンドポイントごとに異なるスロットリングが設定でき、APIコールのレート制限をかけることができます。APIの重要度や負荷に応じて各APIエンドポイントの呼び出し頻度を個別に制御し、システム全体のパフォーマンスと安定性を確保できます。
- IP制御
  特定のIPアドレスやIPレンジからのアクセスのみを許可することができます。
  セキュリティ要件の厳しい環境でも、設定された接続元からのみAPIにアクセスできるよう制限し、不正アクセスのリスクを軽減します。