GoPaperless SSO
Danh tính dùng chung cho bốn portal; quyền nghiệp vụ vẫn được xác định trong tổ chức và dự án.
Tiếp tục trong hệ sinh thái
Hệ sinh thái Trusted Records
Danh tính, thông tin được phép chia sẻ và giao dịch ký được kết nối với hồ sơ theo đúng mục đích và thẩm quyền.
Xem chi tiếtXác thực và phân quyền API
OAuth scopes xác định quyền API; tenant/dự án và chính sách hồ sơ tiếp tục quyết định quyền nghiệp vụ.
Xem chi tiếtQuyền riêng tư và dữ liệu hồ sơ
Tách thông tin trang web với dữ liệu hồ sơ do tổ chức giao xử lý; xác định mục đích, căn cứ và vai trò.
Xem chi tiếtMột cửa xác thực, bốn không gian làm việc
Truy cập bốn portal
GoPaperless SSO là cửa xác thực tổng thể trong kiến trúc; mỗi portal kiểm quyền theo tổ chức và dự án.
Xem chi tiếtBốn portal, rõ vai trò
Phân tách thao tác, giám sát và phê duyệt trên cùng vòng đời hồ sơ.
Xem chi tiếtXác thực và phân quyền API
OAuth scopes xác định quyền API; tenant/dự án và chính sách hồ sơ tiếp tục quyết định quyền nghiệp vụ.
Xem chi tiếtPhạm vi kết nối
GoPaperless SSO dựa trên Keycloak được nêu trong kiến trúc nguồn. Chốt realm/client, issuer, audience, phiên và federation theo cấu hình triển khai; không công bố endpoint hoặc secret chưa được phê duyệt.
Hành trình nghiệp vụ
Kết quả đăng nhập → mapping chủ thể/tổ chức → kiểm vai trò → cấp phiên portal. Thu hồi vai trò hoặc hết phiên phải được xử lý trước thao tác tiếp theo.
Ngoại lệ và thu hồi
Phiên hết hạn hoặc mapping tổ chức không tồn tại: dừng thao tác, cho xác thực lại hoặc liên hệ quản trị; không tự cấp quyền dự phòng.
Thông tin cần giữ
Tham chiếu chủ thể, tổ chức/dự án, mục đích, phiên/giao dịch, hiệu lực, quyết định và hồ sơ liên quan. Không lưu token, secret hoặc dữ liệu chia sẻ dư thừa vào nhật ký.
Nghiệp vụ tiếp theo
Hai hành trình, một vòng đời hồ sơ
Kết nối hồ sơ giấy và hồ sơ sinh ra ở dạng số bằng định danh, chính sách và bằng chứng xuyên suốt.
Xem chi tiếtBắt đầu tích hợp
Chạy luồng nhận gói → theo dõi job → đăng ký → xác minh bằng dữ liệu tổng hợp.
Xem chi tiếtToàn vẹn, nguồn gốc và bằng chứng
Mỗi loại bằng chứng trả lời một câu hỏi; hash, timestamp và phê duyệt không thay thế nhau.
Xem chi tiếtBắt đầu bằng một phạm vi kiểm tra được.
Chốt loại hồ sơ, tiêu chí chất lượng, quyền và bộ bằng chứng trước khi mở rộng.
Đăng ký khảo sát