Mobile-ID · Tin cậy có bằng chứng
Thuật ngữ hồ sơLiên hệ
Trusted Records · Tích hợp & Nhà phát triển

Quản trị tích hợp

Cấp quyền và đưa tích hợp vào môi trường vận hành theo contract, chứng thư và tiêu chí kiểm thử được duyệt.

Đầu vào và điều kiện bắt đầu

OAuth client/scopes, contract trạng thái, credential/certificate, webhook endpoint, quota và hồ sơ kiểm thử.

Quy trình và cổng kiểm soát

  1. 01Đăng ký client
  2. 02Duyệt scope / contract
  3. 03Thử callback / lỗi
  4. 04Duyệt môi trường vận hành
  5. 05Rotate và audit

Contract proposed không phải API available. Xoay vòng phải kiểm overlap/thu hồi; mTLS xác thực kênh nhưng không thay kiểm quyền nghiệp vụ. Webhook cần chữ ký, replay chính sách và audit.

Ngoại lệ và cách xử lý

Webhook thử lại hết ngưỡng chuyển ngoại lệ hàng đợi; replay phải giữ eventId và quyền duyệt. Credential lộ cần thu hồi/rotate và kiểm ảnh hưởng, không chép secret vào nhật ký.

Vai trò, đầu ra và trạng thái

Trách nhiệmBằng chứng và trạng thái
Nhà phát triển đăng ký; org/bảo mật duyệt scopes; platform vận hành; chủ sở hữu nghiệm thu tích hợp; audit kiểm contract/phiên bản.Contract/phiên bản/trạng thái, client phê duyệt, certificate lịch sử, thử lại/replay nhật ký và duyệt môi trường vận hành. Trạng thái: proposed → rà soát → tested → approved theo hồ sơ thực tế.

Tình huống và tiêu chí nghiệm thu

TÌNH HUỐNG MINH HỌA

Webhook trả lỗi do schema cũ; xác định phiên bản, duyệt sửa và replay có chống trùng.

Chỉ hoàn tất khi

Không đóng sự cố chỉ vì lần gửi sau trả HTTP thành công.

Màn hình gắn với nghiệp vụ

Bắt đầu bằng một phạm vi kiểm tra được.

Chốt loại hồ sơ, tiêu chí chất lượng, quyền và bộ bằng chứng trước khi mở rộng.

Đăng ký khảo sát

Tìm trong Trusted Records

Ảnh nguồn phóng to

Ảnh nguồn minh họa; các giá trị trong ảnh không phải cam kết dịch vụ.