Vue d'ensemble des fonctionnalités
Taco est distribué en trois niveaux de plan — Lite, Team et Business — intégrés à l’image Docker au moment du build via PLAN_TIER. Les plans supérieurs sont des sur-ensembles stricts des plans inférieurs.
Matrice des fonctionnalités
Section titled “Matrice des fonctionnalités”| Fonctionnalité | Lite | Team | Business |
|---|---|---|---|
| Gestion des clients | ✅ | ✅ | ✅ |
| Multi-fournisseur (Ory Hydra, Auth0, Entra ID, Okta, Keycloak, RFC 7592) | ✅ | ✅ | ✅ |
| Organisations | ❌ | ✅ | ✅ |
| Assistant d’onboarding | ❌ | ✅ | ✅ |
| Analytique | ❌ | ✅ | ✅ |
| API publique | ❌ | ✅ | ✅ |
| Équipes | ❌ | ❌ | ✅ |
| Image de marque personnalisée | ❌ | ❌ | ✅ |
| Workflow d’enregistrement des clients | ❌ | ❌ | ✅ |
Détail des fonctionnalités
Section titled “Détail des fonctionnalités”Gestion des clients — tous les plans
Section titled “Gestion des clients — tous les plans”Créez, modifiez, clonez et supprimez des clients OAuth2/OIDC et SAML ; gérez les resource servers et leurs scopes. Voir Gestion des clients.
Multi-fournisseur — tous les plans
Section titled “Multi-fournisseur — tous les plans”Connectez-vous à Ory Hydra, Auth0, Azure Entra ID, Okta, Keycloak ou tout serveur d’autorisation compatible RFC 7592, sélectionnable via OPENID_PROVIDER. Les capacités varient selon le fournisseur (support SAML, resource servers natifs, clonage) — voir la page de chaque fournisseur dans Fournisseurs.
Organisations — Team, Business
Section titled “Organisations — Team, Business”Frontière multi-tenant avec rôles des membres (membre, réviseur, admin/propriétaire d’org). Voir Organisations.
Assistant d’onboarding — Team, Business
Section titled “Assistant d’onboarding — Team, Business”Configuration initiale guidée pour connecter un fournisseur et inviter les premiers membres de l’organisation.
Analytique — Team, Business
Section titled “Analytique — Team, Business”Statistiques agrégées sur les clients et les utilisateurs, calculées sur un calendrier : applications, utilisateurs, utilisateurs actifs (7j/30j) et nombre d’organisations. Voir Analytique.
API publique — Team, Business
Section titled “API publique — Team, Business”Resource server à jeton porteur sur /api/v1 pour un accès programmatique aux clients/enregistrements. Voir API publique.
Équipes — Business
Section titled “Équipes — Business”Groupes de membres au sein d’une organisation ; l’unité à laquelle sont assignés les profils de politique. Voir Équipes.
Image de marque personnalisée — Business
Section titled “Image de marque personnalisée — Business”Logo, couleurs et domaine par organisation, ainsi que des valeurs par défaut à l’échelle de l’instance. Voir Image de marque.
Workflow d’enregistrement des clients — Business
Section titled “Workflow d’enregistrement des clients — Business”Moteur de politique à trois niveaux (politique de plateforme, profils de politique d’équipe, revue humaine) encadrant le provisionnement des clients OIDC/SAML, avec changesets et templates. Voir Workflow d’enregistrement des clients.