Chủ hồ sơ yêu cầu tải bản hạn chế; kiểm vai trò, mục đích và thời hạn thay vì chỉ kiểm tài khoản.
Danh tính, tài khoản và phiên
Đưa khách hàng vào đúng tổ chức/dự án và kiểm lại danh tính trước thao tác rủi ro cao.
Đầu vào và điều kiện bắt đầu
Chính sách xác thực, federation đã cấu hình, tư cách thành viên, quyền dự án, thiết bị và phiên.
Quy trình và cổng kiểm soát
- 01Chọn phương thức
- 02Xác thực
- 03Chọn tổ chức / dự án
- 04Step-up khi cần
- 05Quản lý / thu hồi phiên
Nguồn mô tả passkey/security key, password/OTP/TOTP, OIDC/SAML, VNeID và Entra. VNeID/Entra và assurance cần xác nhận quyền/cấu hình tích hợp; không quảng bá đã sẵn sàng chỉ từ khung minh họa.
Ngoại lệ và cách xử lý
OTP hết hạn/cooldown, passkey mất, federation lỗi, identity linking trùng hoặc session hết hạn đi qua khôi phục có kiểm soát. Không liên kết tài khoản chỉ vì thư điện tử trùng.
Vai trò, đầu ra và trạng thái
| Trách nhiệm | Bằng chứng và trạng thái |
|---|---|
| Khách hàng quản lý yếu tố/phiên; org quản trị quản lý tư cách thành viên; bảo mật duyệt khôi phục đặc biệt và chính sách step-up. | Identity-link audit, factor/thiết bị registry, session lịch sử, khôi phục phê duyệt và thu hồi biên nhận. Trạng thái: active / expired / restricted / revoked. |
Tình huống và tiêu chí nghiệm thu
Chỉ hoàn tất khi
Bản cung cấp và quyền sử dụng có quyết định cụ thể.
Màn hình gắn với nghiệp vụ
Điểm nối tích hợp
Hành trình tích hợp xuyên suốt
Nối trạng thái kỹ thuật với quyết định nghiệp vụ, thay vì chỉ liệt kê endpoint.
Xem chi tiếtOpenAPI và Swagger Tham chiếu
Contract đề xuất được render từ cùng một spec cục bộ; không có Try-It mạng hoặc credential thật.
Xem chi tiếtLỗi và bước xử lý tiếp
Một lỗi envelope thống nhất giúp định tuyến khôi phục mà không lộ dữ liệu nhạy cảm.
Xem chi tiếtNghiệp vụ tiếp theo
Theo dõi và khai thác của chủ hồ sơ
Chủ hồ sơ thấy tiến độ, chất lượng và chuỗi nguồn gốc để kiểm tra đầu ra trước nghiệm thu.
Xem chi tiếtHai hành trình, một vòng đời hồ sơ
Kết nối hồ sơ giấy và hồ sơ sinh ra ở dạng số bằng định danh, chính sách và bằng chứng xuyên suốt.
Xem chi tiếtBắt đầu tích hợp
Chạy luồng nhận gói → theo dõi job → đăng ký → xác minh bằng dữ liệu tổng hợp.
Xem chi tiếtBắt đầu bằng một phạm vi kiểm tra được.
Chốt loại hồ sơ, tiêu chí chất lượng, quyền và bộ bằng chứng trước khi mở rộng.
Đăng ký khảo sát