Ranh giới quyền
Không tự phê duyệt yêu cầu do mình tạo; quản trị hệ thống không mặc nhiên được đọc hồ sơ.
MOBILE-ID · TRUSTED LTANS
Cổng dịch vụ
Năm cổng theo vai trò, cùng ranh giới quyền và hành trình đăng nhập được thiết kế cho dịch vụ.
Năm cổng theo vai trò
Các khối dưới là minh họa nhiệm vụ bằng dữ liệu tổng hợp, không phải màn hình backend đang chạy. URL đăng nhập chưa được cấp; liên hệ để xác nhận môi trường và quyền truy cập.
Quản trị
Tổ chức, phân quyền, chính sách và phê duyệt.
Xem công việc và quyền →
Vận hành
Tác vụ, cảnh báo, gia hạn và phục hồi.
Xem công việc và quyền →
Thành viên
Gửi, theo dõi, tra cứu và xuất hồ sơ.
Xem công việc và quyền →
Nhà phát triển
Cấu hình ứng dụng, thông tin xác thực và sự kiện.
Xem công việc và quyền →
Kiểm chứng
Đọc gói bằng chứng và giải thích kết quả.
Xem công việc và quyền →Quản trị
Tổ chức, phân quyền, chính sách và phê duyệt.
Quản trị tổ chức và chính sách
| Đối tượng | Tác vụ mục tiêu | Kiểm soát |
|---|---|---|
| org-test-001 | Ánh xạ vai trò | Tách nhiệm vụ |
| policy-test-v1 | Rà soát cấu hình | Không tự duyệt |
| hold-case-test | Phê duyệt phạm vi | Giữ lịch sử |
Vận hành
Tác vụ, cảnh báo, gia hạn và phục hồi.
Theo dõi và phục hồi tác vụ
| Tác vụ | Tình huống | Bước xử lý |
|---|---|---|
| job-test-001 | TSA chưa phản hồi | Đối soát nguồn |
| job-test-002 | Mất quyền đọc kho | Khôi phục quyền |
| event-test-001 | Đến trùng | Khử trùng inbox |
Ranh giới quyền
Phát lại có quyền và khử trùng; không dùng quyền vận hành để bỏ qua tạm giữ.
Thành viên
Gửi, theo dõi, tra cứu và xuất hồ sơ.
Hồ sơ của tổ chức
| Hồ sơ | Công việc | Phạm vi |
|---|---|---|
| record-test-001 | Gửi hồ sơ | Tổ chức được cấp |
| record-test-002 | Xem lịch sử | Đúng phiên bản |
| package-test-001 | Yêu cầu xuất | Quyền riêng |
Ranh giới quyền
Quyền theo tổ chức và nhóm hồ sơ; xuất nội dung cần quyền riêng.
Nhà phát triển
Cấu hình ứng dụng, thông tin xác thực và sự kiện.
Ứng dụng và tích hợp
| Cấu hình | Công việc | Ranh giới |
|---|---|---|
| app-test-001 | Rà quyền ứng dụng | Quyền tối thiểu |
| webhook-test-001 | Kiểm tra giao nhận | Không lộ khóa |
| API 3.0.0-draft | Đối chiếu hợp đồng | Chưa là backend |
Ranh giới quyền
Không đưa bí mật vào frontend; phân tách ứng dụng thử và sản xuất.
Kiểm chứng
Đọc gói bằng chứng và giải thích kết quả.
Bàn kiểm chứng theo ngữ cảnh
| Đầu vào | Phép kiểm tra | Diễn giải |
|---|---|---|
| Bản ghi tổng hợp | Liên kết băm | Đúng byte |
| Phiên bản bằng chứng | Chuỗi bằng chứng | Đúng phiên bản |
| Bối cảnh tin cậy | Chứng thư/trạng thái | Đủ căn cứ? |
Ranh giới quyền
Chọn ngữ cảnh tin cậy có thẩm quyền; quyền kiểm chứng không mặc nhiên cấp quyền xem nội dung.
GoPaperless SSO và quyền LTANS
Xác thực
Đăng nhập tại nhà cung cấp định danh được cấu hình; kiểm tra phiên phía backend.
Chọn tổ chức
Chỉ chọn tổ chức được cấp; quyền portal và quyền đối tượng được kiểm tra riêng.
Thực hiện tác vụ
Tách xác thực với quyền xem, xuất, duyệt và tác động cuối vòng đời.
Kết thúc phiên
Hết hạn/đổi quyền cần đánh giá lại; logout theo federation thực tế.
Ma trận quyền và bàn giao tác vụ
| Vai trò | Tác vụ | Giới hạn / bàn giao |
|---|---|---|
| Admin | Cấp vai trò, duyệt policy/hold theo phạm vi. | Không tự đọc nội dung hay tự duyệt yêu cầu của mình. |
| Operator | Đối soát Job, TSA, kho, replay sự kiện. | Chuyển quyết định policy/hold cho người có quyền; không bypass. |
| Member | Gửi hồ sơ, theo dõi, yêu cầu xuất. | Quyền đọc/xuất theo tổ chức và hồ sơ. |
| Developer | Cấu hình client, quyền, webhook và thử contract. | Không nhìn thấy bí mật hoặc nội dung ngoài quyền đã cấp. |
| Verifier | Kiểm tra gói và đọc báo cáo có ngữ cảnh. | Quyền kiểm chứng không tự cấp đọc toàn bộ; acknowledgment cần quyền riêng. |