Phiên hết hạn hoặc cần xác thực tăng cường
Giữ đích công việc hợp lệ và yêu cầu xác thực lại. Sau trở về, đọc lại phiên bản/điều kiện trước thao tác quan trọng.
TRUSTED FACTORYFLOW
GoPaperless SSO kết nối người dùng với đúng phân hệ.
Đăng nhập, ngữ cảnh tổ chức/site và quyền nghiệp vụ là các bước liên kết trong hành trình truy cập FactoryFlow.
Một trải nghiệm đăng nhập, quyền theo từng công việc.
-
01
Chọn một trong sáu phân hệ.
-
02
GoPaperless SSO xử lý phiên/xác thực trong môi trường được cấp.
-
03
Chọn tổ chức/site khi có nhiều ngữ cảnh; kiểm membership, role và entitlement.
-
04
Mở đúng workspace hoặc deep link đã được phép.
Xác thực và xác minh tham gia theo mục đích.
GoPaperless SSO là lối vào hệ sinh thái
Người dùng đi qua trải nghiệm GoPaperless SSO. Hành trình có thể sử dụng phương thức xác thực hoặc nguồn định danh được cấu hình, gồm VNeID SSO/ShareInfo khi thuộc dịch vụ và quyền áp dụng. Kết quả được liên kết với danh tính trong tổ chức để phục vụ quyết định truy cập.
FactoryFlow kiểm quyền tại phân hệ, site và đối tượng. Danh tính dịch vụ ERP/MES hoặc adapter có phạm vi riêng; tài khoản kỹ thuật và secret được quản lý phía hệ thống. Thiết kế IAM cụ thể ghi issuer/audience, client, thời hạn và cách thu hồi trong hồ sơ triển khai.
Phiên thay đổi, công việc vẫn phải về đúng ngữ cảnh.
Có danh tính nhưng thiếu quyền
Hướng tới quản trị tổ chức để cấp đúng membership/role/site. Chuyển tài khoản hoặc tổ chức phải được thể hiện rõ.
Đích không hợp lệ hoặc phân hệ bảo trì
Kiểm route key trong danh sách cho phép; đưa về trung tâm truy cập với hướng xử lý. Môi trường dịch vụ do tổ chức hoặc đội triển khai cung cấp.
Kiến trúc đăng nhập có một cách diễn đạt thống nhất.
GoPaperless SSO là trải nghiệm và hợp đồng truy cập đối với người dùng. WSO2, Keycloak hoặc thành phần IAM khác được mô tả ở lớp triển khai khi cấu hình áp dụng; quan hệ IdP/federation, token và gateway cần hồ sơ thiết kế tương ứng.