Цахим үнэмлэхээр хормын дотор
Регистрийн дугаараар eID апп руу хүсэлт илгээх, компьютер дээр QR уншуулах, утсан дээр App2App холбоосоор нэвтэрнэ.
OPEN SOURCE · APACHE 2.0 · GO
Хэн болохыг тогтоодог цорын ганц газар
Засгийн газрын нэгдсэн нэвтрэлт өөр юу ч хийхгүй. Танилт, сесс, эрх, хэрэглэгчийн амьдралын мөчлөг — дөрөв. Тэр хязгаарлалт нь дутагдал биш: хэн нэвтрэх эрхтэйг шийддэг систем бол санамсаргүйгээр нэмэлт гарц ургуулах хамгийн сүүлийн газар.
3танилтын арга — eID, ДАН, нууц үг1сессийн жагсаалт — бүх холбогдсон систем0баталгаажуулалтгүй нээлттэй зам
eID Mongolia
Үндэсний цахим үнэмлэхээр баталгаажна
БАТАЛГААНЫ ГИНЖ
Танилтаас эрх хүртэл нэг баталгааны гинж
eID эсвэл ДАН → серверийн session → байгууллагын гишүүнчлэл → роль ба зөвшөөрөл → OIDC клиент. Алхам бүр сервер талд шалгагдана; хөтчөөс ирсэн ямар ч мэдэгдэл эрх олгодоггүй.
- Session токен зөвхөн hash хэлбэрээр — санг уншсан хүн сесс хулгайлж чадахгүй
- Байгууллагаар тусгаарласан роль, зөвшөөрөл — мөрийн түвшний хамгаалалтаар
- Redirect хаяг яг таг тааралдана — wildcard байхгүй, дэд домэйн өвлөгдөхгүй
- Сесс таслалт бүр хэн тасалсан, яагаад гэдгээ үлдээнэ
Засгийн газрын нэгдсэн нэвтрэлт
Сесс, эрх, аудит — нэг эх сурвалж
eID Mongolia
Push, QR, App2App, баталгаажсан identity
OIDC / SSO
Discovery, JWKS, PKCE — стандарт OIDC
ЮУ ШИЙДДЭГ ВЭ
Нэвтрэлт бол тусдаа дэлгэц биш, төрийн системийн суурь
Стандарт OpenID Connect — онцгой протокол ч, тусгай SDK ч байхгүй. Ямар ч хэл дээрх ямар ч OIDC клиентийн сан ажиллана.
Идэвхтэй сесс, алсаас таслах
Холбогдсон бүх системийн сессүүд нэг жагсаалтад: хэн, хаанаас, хэзээ сүүлд харагдсан. Хулгайлагдсан утас, ажлаас гарсан хүн — хариу үйлдэл нь систем бүрээр тойрох биш, нэг товч.
Эрхийн дахин баталгаажуулалт
Кампанит ажил нээгдэх агшинд эрхийн төлөвийг хуулж авна. Дараа нь эрх өөрчлөгдсөн ч хянагдаж байсан зүйл өөрчлөгдөхгүй — амьдаар уншдаг байсан бол өнөөдрийн засвар өчигдрийн баталгаажуулалтыг чимээгүй дахин бичих байв.
Хэрэглэгч нийлүүлэлт ба холбоос нэвтрэлт
SCIM 2.0-оор хүний бүртгэлийг холбогдсон систем рүү түлхэнэ. Байгууллага өөрийн итгэх гадны IdP-үүдээ бүртгэнэ — хадгалагдсан secret буцаж уншигдахгүй.