eID нэвтрэх сувгууд
Тохируулсан deployment дээр регистрийн дугаарын push, desktop QR болон mobile App2App урсгалыг backend эхлүүлж, төлвийг шалгана.
eID Mongolia-ээр баталгаажнаНэг нэвтрэлт — бүх үйлчилгээ
Бүх үйлчилгээ нэг нэвтрэлтээр
Gerege Nexus нь байгууллага, үйлчилгээ, хэрэглэгчийг нэг найдвартай платформд нэгтгэнэ. eID таныг баталгаажуулж, эрхийг тань байгууллагын админ олгоно.
ЭНЭ СУУЛГАЦ
Платформын хажууд юу ажиллаж байна вэ
Nexus бол нэг хаяг биш. Консол, дата агуулах, нөөцлөлт, хяналт, баримт бичиг тус бүр өөрийн хаягтай. Эхнийх нь бидний биш — иргэнийг таних үндэсний дэд бүтэц.
ҮНДСЭН DISTRIBUTION
Нэг built-in апп, нэмэгдэх боломжтой платформ
Энэ репогийн каталогт SSO клиент удирдах апп л байна. Бизнес аппуудыг тусдаа distribution репо компиллож, өөрийн каталогоор нэмдэг.
- SSO клиентүүд — OAuth2/OIDC клиент бүртгэл
IDENTITY БА ACCESS
Нэг серверийн identity ба access урсгал
Gerege Nexus нь local login, eID, federated SSO-г tenant membership, role, audit болон OIDC provider-тэй нэг server-side урсгалд холбодог.
Нэг нэвтрэлт — олон систем
Built-in OAuth2/OIDC provider нь идэвхтэй platform session-ийг бүртгэлтэй redirect URI бүхий клиентүүдэд дахин ашиглах боломж олгоно.
Credential сервер талд үлдэнэ
eID RP secret болон бусад provider credential browser-д очихгүй. Session token database-д зөвхөн hash хэлбэрээр хадгалагдана.
Апп ба вэбийн нэг урсгал
Web болон native shell нь backend-ийн эхлүүлэх, төлөв шалгах endpoint-уудыг ашиглана; provider credential клиентэд хадгалагдахгүй.
Хэрхэн ажилладаг
Нэвтрэлтээс үйлчилгээ хүртэл гурван алхам
Хүсэлт бүр ижил замаар явна: платформ, баталгаажуулалт, дараа нь холбогдсон аппууд.
Gerege Nexus
Модульт аппууд, tenant тусгаарлалт, RBAC
eID Mongolia
Push, QR, App2App, баталгаажсан identity
OIDC / SSO
Холбогдсон аппууд, нэг session
Gerege Nexus-ийг өнөөдөр ашиглаж эхлээрэй
eID Mongolia-ээр нэвтрээд ажлын орчиндоо нэг минутад орно.
Эхлэх