MOBILE-ID · TRUSTED LTANS

Quản trị chính sách

Cấu hình chính sách có phiên bản, điều kiện hiệu lực và lịch sử áp dụng cho hồ sơ.

Kết quả và phạm vi sử dụng

Giữ quyết định bảo quản nhất quán theo phiên bản và phạm vi, tránh cấu hình mới âm thầm thay lịch sử hồ sơ.

Phạm vi tài liệu Quy trình thiết kế và hợp đồng tích hợp; cấu hình vận hành được xác nhận theo môi trường.

Bạn cần chuẩn bị	Bạn nhận được
Quy tắc thời hạn, thuật toán, TSA, xử lý cuối kỳ, quyền chủ thể và cấu hình kho được định danh phiên bản.	Ảnh chụp chính sách áp dụng cho đối tượng và lịch sử thay đổi không ghi đè phiên bản cũ.

Bên thực hiện: Chủ chính sách, người duyệt và quản trị tổ chức.

Phân tách định dạng, thuật toán, nguồn TSA, lưu giữ và quyền; mọi giá trị có nguồn trách nhiệm.

Xem đối tượng mới và đối tượng hiện hữu bị ảnh hưởng. Xung đột được xử lý theo quy tắc ưu tiên được phê duyệt.

Tách soạn/duyệt, ghi ngày áp dụng và phạm vi. Tài liệu REVIEW trên website không phải cấu hình đang có hiệu lực.

Đối tượng tham chiếu phiên bản đã dùng; quay lui cấu hình tạo quyết định mới, không xóa lịch sử.

Hiện tại	Điều kiện	Chủ thể	Tiếp theo	Đầu ra / phục hồi
DRAFT	Đủ nguồn trách nhiệm và phạm vi tác động	Chủ chính sách	REVIEW	Giữ bản khác biệt và danh sách đối tượng ảnh hưởng.
REVIEW	Người duyệt độc lập chấp thuận	Người duyệt	APPROVED	Chưa tự có hiệu lực; cần điều kiện thời gian và môi trường.
APPROVED	Đủ điều kiện áp dụng được duyệt	Quản trị cấu hình	EFFECTIVE / SUPERSEDED	Đối tượng giữ phiên bản đã áp dụng; rollback là quyết định mới.

Tình huống	Cách xử lý	Ranh giới
Hai chính sách xung đột	Chặn quyết định không đủ căn cứ hoặc áp dụng ưu tiên đã duyệt.	Không tự chọn cấu hình ít hạn chế nhất.
Thay đổi hồi tố	Cần phạm vi và phê duyệt riêng.	Giữ liên kết lịch sử trước/sau.
Chưa có API ghi chính sách	Giới thiệu luồng quản trị mục tiêu.	REST hiện tại chỉ công bố giao diện có trong hợp đồng.

Quyền, phê duyệt và phục hồi

Chỉ chính sách EFFECTIVE có bản ghi phát hành mới được áp dụng. Tách phê duyệt nội bộ với công bố công khai; không tự nâng trạng thái.

Không hỗ trợ policyId phải trả lỗi rõ. Khôi phục cấu hình đã duyệt; các đối tượng cũ vẫn giữ tham chiếu lịch sử chính sách.

Giữ bản chính sách áp dụng tại thời điểm tiếp nhận, lịch sử đổi phiên bản và quyết định đưa cấu hình vào hiệu lực.

Đối tượng cũ vẫn xác định được phiên bản áp dụng sau khi cấu hình mới kích hoạt.
Người soạn không tự duyệt khi hồ sơ yêu cầu tách nhiệm vụ.

API	Quyền ứng dụng	Tài liệu
GET /v1/profiles	policies:read	API chính sách và hồ sơ
GET /v1/profiles/{`profileId`}	policies:read	API chính sách và hồ sơ
GET /v1/policies/{`policyId`}	policies:read	API chính sách và hồ sơ
POST /v1/archives/{`archiveId`}/holds	holds:write	API chính sách và hồ sơ

Đầu vào kỹ thuật và căn cứ

Thành phần	Định nghĩa
Đầu vào	Quy tắc thời hạn, thuật toán, TSA, xử lý cuối kỳ, quyền chủ thể và cấu hình kho được định danh phiên bản.
Đầu ra	Ảnh chụp chính sách áp dụng cho đối tượng và lịch sử thay đổi không ghi đè phiên bản cũ.

Chi tiết hồ sơ LTANS · Minh họa giao diện mục tiêu.