See diagramm tähistab kasutajate mandaadi kontrollimise ja kasutajarollide põhjal juurdepääsu lubamise struktureeritud protsessi. Äriprotsessi mudel ja märge (BPMN) illustreerivad iga sammu kontrollimise algatamisest kuni rollipõhise juurdepääsu andmiseni.
Kasutajate kontrollimise skeemi komponentide selgitus
1. START SÜNDMUS:
-
- Eesmärk: algatab kontrollimisprotsessi, kui ettevõte esitab mandaadi, näiteks usaldusväärse sertifikaadi volituse (CA) digitaalse sertifikaadi.
2.SubMi mandaadi ülesanne:
-
- Kirjeldus: Kasutaja (kes võib olla ettevõte, taaskasutaja, valitsuse ametnik või teavitatud organ) saadab mandaadid veebirakenduse liidese kaudu.
3. Verifitseerige mandaadid API ülesande kaudu:
-
- Funktsionaalsus: taustaprogrammisüsteem kontrollib mandaate CA poolt autentsuse tagamiseks API kaudu.
4. Mandaadi kehtivuse lüüsi otsustuspunkt:
-
- ROLL: Määrab, kas mandaadid kehtivad.
- Tulemused:
-
-
-
- Kehtivad mandaadid: tulu kasutaja lubamiseks.
- Kehtetud mandaadid: kuvab veateate, et teavitada kasutajat mandaatprobleemidest.
5. Määratlege kasutaja rolli ülesanne:
-
- Protsess: kasutab E-ID süsteemi kasutaja rolli tuvastamiseks pakutavate mandaatide põhjal.
6.Roolispõhine autoriseerimisvärav:
-
- Üksikasjad: suunab kasutajad oma sobivale juurdepääsu tasemele:
- Ettevõte: LOODE LOODE DO RESOLLVERS ja genereeris QR -koode.
- Recycler: juurdepääs üksikasjalikumale andmebaasi teabele kui üldsus.
- Valitsuse ametnik: tundliku teabe kõrgem juurdepääsutase, mis pole teistele kättesaadav.
- Teatatud organ: lubatud vaadata konkreetseid testiaruandeid, mis pole teistele kasutajatele kättesaadavad.
7.end sündmus:
-
- Viimane samm: lõpetab kasutaja kontrollimise ja autoriseerimise protsessi tuvastatud rolli põhjal.
See protsess tagab, et kasutajatele on turvaliselt autentitud ja antakse rollipõhist juurdepääsu, vastavusse ettevõtte turva- ja vastavusstandarditega.
Meie teenused
Et mõista, kuidas vastavus võib teid oma digitaalse tootepassi ehitamisel toetada, visiitSee lehtvõiVõtke meiega ühendustotse.
Hoiatus:Värskemarketi lahendused on patenteeritud ja igasugune kasutamine ilma koosseisu kirjaliku loata põhjustab tõsiseid õiguslikke tagajärgi.
Kirjutas: Alaa Rezk, vanem tarkvaraarendaja