TRẢI NGHIỆM SẢN PHẨMGIAO DIỆN THAM CHIẾU

Bảng điều khiển Vận hành Thiết bị / Vật thể

Quản lý danh tính thiết bị, vòng đời chứng thư, mức bảo đảm và đánh giá trạng thái khi vận hành của thiết bị kết nối.

Khám phá bản đồ trải nghiệm Xem kiến trúc liên quan Xem mức sẵn sàng

Nhân viên vận hành thiết bị, IoT và PKIVai trò chính

Đăng ký thiết bị · Chứng thư · Mức bảo đảm · Chứng thực trạng thái · Giám sát · Thực thiNghiệp vụ chính

Giao diện tham chiếuMức sẵn sàng dịch vụ

NGỮ CẢNH TIN CẬY CHỦ THỂ

Ai đang hành động, theo thẩm quyền nào, trên vật thể nào và với bằng chứng gì?

Cổng nghiệp vụ là các giao diện trải nghiệm đặt trên một dịch vụ tin cậy dùng chung.

ĐỊNH DANHThiết bị / IoT vận hành Định danh

TỔ CHỨCĐơn vị vận hành thiết bị / chủ sở hữu đội thiết bị

Bảo đảmXác thực cho thao tác vận hành đặc quyền

ủy quyềnQuyền vận hành thiết bị

VẬT THỂĐịnh danh thiết bị, chứng thư và đánh giá khi vận hành

HÀNH ĐỘNGKhởi tạo · chứng thực · đánh giá · thực thi

THẨM QUYỀNCA sở hữu trạng thái chứng thư; tin cậy khi vận hành là kết quả đánh giá theo chính sách

BẰNG CHỨNGChứng thư, chứng thực và bằng chứng đánh giá

Quy tắc truy cập: Thao tác đọc dữ liệu công khai/rủi ro thấp mặc định không cần định danh; các thao tác đặc quyền/hạn chế/làm thay đổi trạng thái cần ngữ cảnh chủ thể theo chính sách.

CỔNG HIỆN TẠIBảng điều khiển Vận hành Thiết bị / Vật thể

Chuyển cổng

NGƯỜI TIÊU DÙNGỨng dụng Người tiêu dùng / Chủ sở hữu Trình xem DPP Công khai / Hạn chế

NGHIỆP VỤ DOANH NGHIỆPCổng Chủ thể Kinh tế Ứng dụng Nghiệp vụ Hiện trường Cổng Nhà phân phối / Sàn giao dịch

CƠ QUAN QUẢN LÝCổng Cơ quan Quản lý / Hải quan

VẬN HÀNHCổng Quản trị Vận hành Bảng điều khiển Vận hành Thiết bị / Vật thể

TÍCH HỢPCổng Tích hợp dành cho Nhà phát triển

Xem tất cả 9 cổng →

VAI TRÒ & CÔNG VIỆC CẦN HOÀN THÀNH

Giao diện phục vụ công việc nghiệp vụ có quản trị.

Nhiệm vụ gắn với mục đích, thẩm quyền và bằng chứng thay vì các tính năng Tổng quan chung chung.

VAI TRÒ CHÍNH

Đội vận hành thiết bị và chủ thể máy

Cấp phát định danh thiết bị, gắn ThingID, quản lý vòng đời chứng thư, yêu cầu chứng thực và kiểm tra trạng thái thực thi.

NHIỆM VỤ CHÍNH

Cấp phát / khởi tạo
Gắn ThingID
Phát hành / luân chuyển chứng thư
Thử thách attestation
Đánh giá tin cậy
Cách ly / khôi phục

LUỒNG NGHIỆP VỤ NGHIỆP VỤ

Từ nhiệm vụ đến trạng thái và bằng chứng.

Chọn một bước để đi đến các màn hình tham chiếu sản phẩm thật bên dưới.

01KIỂM KÊ 02KHỞI TẠO 03GẮN ĐỊNH DANH 04CHỨNG THƯ 05CHỨNG THỰC 06ĐÁNH GIÁ 07THỰC THI

GIAO DIỆN SẢN PHẨM

Khám phá giao diện và luồng nghiệp vụ thực tế.

Tổng quan vận hành thiết bị

Kho thiết bị — Mức bảo đảm

Chứng thực trạng thái khi vận hành — Kết quả tin cậy

Thực thi — Quyết định chính sách

NGỮ CẢNH NGHIỆP VỤ & TIN CẬY

Màn hình: Tổng quan Tổng quan
Vai trò: Vận hành thiết bị · Vận hành vật thể · Vận hành IoT
Hành động: Tổng quan Tổng quan
Đối tượng nghiệp vụ: Bảng điều khiển Vận hành Thiết bị / Vật thể
Chính sách: Thiết bị Bảo đảm / đánh giá chính sách
Bằng chứng: Chứng thư / chứng thực / bằng chứng thực thi
Kiến trúc: P05/P06

QUY TRÌNH CHÍNH

Mọi hành động đặc quyền đều mang đầy đủ ngữ cảnh.

Cổng chuyển yêu cầu và ngữ cảnh vào dịch vụ chính sách và nghiệp vụ; không ghi trực tiếp vào kho dữ liệu có thẩm quyền.

01YÊU CẦU / NGỮ CẢNH

02XÁC THỰC

03ỦY QUYỀN / MỤC ĐÍCH

04QUYẾT ĐỊNH CHÍNH SÁCH

05HIỂN THỊ THEO TRƯỜNG DỮ LIỆU

06HÀNH ĐỘNG NGHIỆP VỤ

07BẰNG CHỨNG / KIỂM TOÁN

VAI TRÒ, ỦY QUYỀN & CÔNG BỐ DỮ LIỆU

Quyền truy cập không chỉ là một phép kiểm tra vai trò.

Đối tượng sử dụng, mục đích, ủy quyền, mức bảo đảm, cơ sở pháp lý, khu vực pháp lý và phân loại dữ liệu đều có thể ảnh hưởng đến quyết định.

01YÊU CẦUĐịnh danh · Tài nguyên · Mục đích

02PIP NGỮ CẢNHVai trò · Ủy quyền · Thuộc tính

03PDP QUYẾT ĐỊNHChính sách · Cơ sở pháp lý · Rủi ro

04PEP THỰC THICho phép · Từ chối · Che dữ liệu · Ràng buộc

05DỮ LIỆU ĐƯỢC PHÉP XEMChỉ các trường được phép

TUYÊN BỐ & BẰNG CHỨNG

Màn hình có thể hiển thị một dữ kiện mà không trở thành nguồn có thẩm quyền của dữ kiện đó.

Hành động người dùng được ánh xạ tới bằng chứng, tuyên bố và chuyển trạng thái cùng ngữ cảnh nguồn, chủ sở hữu và giới hạn.

Tuyên bố tin cậy liên quan đến cổng nghiệp vụ
Tuyên bố	Nội dung	Trạng thái	Bằng chứng	Giới hạn
CLM-004	Trách nhiệm DPP theo quy định không đồng nghĩa với quyền sở hữu pháp lý.	KIẾN TRÚC THAM CHIẾU	EVD-ARCH-P03;EVD-ARCH-P04	Luật áp dụng cho nhóm sản phẩm là căn cứ điều chỉnh trách nhiệm theo quy định.
CLM-005	Quyền sở hữu được thể hiện dưới dạng tuyên bố có bằng chứng, kèm nguồn gốc dữ liệu và cơ chế xử lý tranh chấp.	GIAO DIỆN THAM CHIẾU	EVD-ARCH-P03;EVD-UX-CONSUMER	Bản thân điều này không quyết định quyền sở hữu pháp lý ở mọi thẩm quyền tài phán.
CLM-006	Quyền lưu giữ/chiếm hữu có thể khác quyền sở hữu và được duy trì như những quan hệ riêng biệt.	KIẾN TRÚC THAM CHIẾU	EVD-ARCH-P03	Ý nghĩa pháp lý phụ thuộc vào thẩm quyền tài phán và cách áp dụng.
CLM-007	Ủy quyền có đầy đủ ngữ nghĩa về phát hành, kích hoạt, xác minh, thu hồi/hết hạn và bằng chứng.	KIẾN TRÚC THAM CHIẾU	EVD-ARCH-P02	Nguồn ủy quyền/thông tin xác thực bên ngoài vẫn có thể giữ thẩm quyền.
CLM-008	Xác thực, phân quyền và công bố dữ liệu theo trường là những quyết định chính sách riêng biệt.	KIẾN TRÚC THAM CHIẾU	EVD-ARCH-P02	Giao thức IAM cụ thể phụ thuộc vào từng triển khai.
CLM-009	Vai trò, mục đích, ủy quyền, mức bảo đảm, cơ sở pháp lý, thẩm quyền tài phán và phân loại dữ liệu đều có thể ảnh hưởng đến quyết định công bố dữ liệu.	KIẾN TRÚC THAM CHIẾU	EVD-ARCH-P02	Đầu vào của chính sách thay đổi theo từng triển khai và cơ sở pháp lý.

TÍCH HỢP & TRUY VẾT

Hành động trên cổng nghiệp vụ → dịch vụ → bằng chứng → ranh giới bên ngoài.

Trang liên kết chéo giữa cổng nghiệp vụ với mô-đun, API, bằng chứng và kiến trúc chuẩn.

Ánh xạ kiến trúc

P05

Dịch vụ chính sách

PIP · PDP · PEP · công bố dữ liệu theo trường

Đầu ra bằng chứng

Nhật ký quyết định · nguồn gốc dữ liệu · tương quan · vòng đời bằng chứng

Hệ thống bên ngoài

Chỉ thông qua kết nối có quản trị / ví bên ngoài

HỘI THẢO KIẾN TRÚC

Rà soát Thiết bị / Thing Vận hành theo luồng nghiệp vụ của bạn.

Dùng hội thảo chuyên đề để ánh xạ chủ thể, ủy quyền, đối tượng nghiệp vụ, hệ thống bên ngoài và yêu cầu bằng chứng vào bản nền của cổng.

Đăng ký hội thảo Xem kiến trúc

NGUYÊN TẮC TRẢI NGHIỆM SẢN PHẨM

Từ màn hình đến trạng thái, chính sách và bằng chứng

Trải nghiệm này cần được hiểu là một giao diện nghiệp vụ có quản trị, không phải một hệ thống độc lập. Mọi hành động đặc quyền đều đi qua ranh giới dịch vụ, chính sách và bằng chứng; giao diện không truy cập trực tiếp vào kho dữ liệu.

VAI TRÒĐội ngũ vận hành thiết bị, IoT và tin cậy

KẾT QUẢ NGHIỆP VỤKiểm kê thiết bị/khởi tạo → xác minh định danh và chứng thư thiết bị → phát thử thách/chứng thực khi cần → đánh giá tin cậy khi vận hành → thực thi và giám sát → lưu bằng chứng

ĐỐI TƯỢNG NGHIỆP VỤĐịnh danh vật thể/thiết bị, trạng thái chứng thư, bằng chứng chứng thực, quyết định tin cậy khi vận hành, tình trạng hoạt động

CHÍNH SÁCH / CÔNG BỐ DỮ LIỆUMức bảo đảm L0–L3, chính sách chứng thư, độ mới của chứng thực, rủi ro khi vận hành và việc thực thi

BẰNG CHỨNGBằng chứng kiểm tra chứng thư, chứng thực, đánh giá, thực thi và kiểm toán

API / SỰ KIỆNThiết bị Attestation / Bằng chứng / Bộ kết nối APIs

KIẾN TRÚCP03 · P05 · P06

MỨC SẴN SÀNGKiến trúc tham chiếu

RANH GIỚI THẨM QUYỀNDữ liệu chỉ có thẩm quyền trong miền nguồn tương ứng; Trải nghiệm có thể hiển thị hoặc điều phối nhưng không tự trở thành nguồn dữ liệu có thẩm quyền.

GIAO DIỆN THỰC TẾẢnh *_final.png chỉ được nhúng khi tệp nguồn có nguồn gốc rõ ràng và đã được phê duyệt. Quá trình dựng không được tạo ảnh chụp màn hình giả để lấp chỗ trống.

Bảng điều khiển Thiết bị / Thing Vận hành

Màn hình → Hành động → Đối tượng nghiệp vụ → Thẩm quyền → Chính sách → Chuyển trạng thái → Bằng chứng → API/Sự kiện/Bộ kết nối → Kiến trúc.

GIAO DIỆN SẢN PHẨM THAM CHIẾUKIẾN TRÚC THAM CHIẾUQUẢN TRỊ THEO NGUỒN GỐC