TRẢI NGHIỆM SẢN PHẨMGIAO DIỆN THAM CHIẾU

Cổng Quản trị Vận hành

Quản trị cấu hình, chính sách, kết nối, bằng chứng và vận hành hệ thống mà không trở thành nguồn có thẩm quyền cho dữ kiện nghiệp vụ.

Khám phá bản đồ trải nghiệm Xem kiến trúc liên quan Xem mức sẵn sàng

Quản trị viên và nhân viên vận hành nền tảngVai trò chính

Cấu hình · Chính sách · Kết nối · Giám sát · Bằng chứng · Kiểm toánNghiệp vụ chính

Giao diện tham chiếuMức sẵn sàng dịch vụ

NGỮ CẢNH TIN CẬY CHỦ THỂ

Ai đang hành động, theo thẩm quyền nào, trên vật thể nào và với bằng chứng gì?

Cổng nghiệp vụ là các giao diện trải nghiệm đặt trên một dịch vụ tin cậy dùng chung.

ĐỊNH DANHQuản trị viên đặc quyền

TỔ CHỨCNền tảng Đơn vị vận hành / tenant Tổ chức

Bảo đảmXác thực mạnh cho quản trị viên và chính sách truy cập đặc quyền

ủy quyềnVai trò quản trị có phân tách trách nhiệm

VẬT THỂCấu hình nền tảng, chính sách, bộ kết nối, bằng chứng

HÀNH ĐỘNGQuản trị · cấu hình · vận hành · kiểm toán

THẨM QUYỀNQuản trị viên không trở thành bên có thẩm quyền đối với dữ kiện của miền dữ liệu

BẰNG CHỨNGQuyết định quản trị và kiểm toán cấu hình

Quy tắc truy cập: Thao tác đọc dữ liệu công khai/rủi ro thấp mặc định không cần định danh; các thao tác đặc quyền/hạn chế/làm thay đổi trạng thái cần ngữ cảnh chủ thể theo chính sách.

CỔNG HIỆN TẠICổng Quản trị Vận hành

Chuyển cổng

NGƯỜI TIÊU DÙNGỨng dụng Người tiêu dùng / Chủ sở hữu Trình xem DPP Công khai / Hạn chế

NGHIỆP VỤ DOANH NGHIỆPCổng Chủ thể Kinh tế Ứng dụng Nghiệp vụ Hiện trường Cổng Nhà phân phối / Sàn giao dịch

CƠ QUAN QUẢN LÝCổng Cơ quan Quản lý / Hải quan

VẬN HÀNHCổng Quản trị Vận hành Bảng điều khiển Vận hành Thiết bị / Vật thể

TÍCH HỢPCổng Tích hợp dành cho Nhà phát triển

Xem tất cả 9 cổng →

VAI TRÒ & CÔNG VIỆC CẦN HOÀN THÀNH

Giao diện phục vụ công việc nghiệp vụ có quản trị.

Nhiệm vụ gắn với mục đích, thẩm quyền và bằng chứng thay vì các tính năng Tổng quan chung chung.

VAI TRÒ CHÍNH

Đơn vị vận hành nền tảng và quản trị viên đơn vị thuê bao được ủy quyền

Vận hành đơn vị thuê bao, chính sách, bộ kết nối, bằng chứng, chứng thư, thiết lập vòng đời và các kiểm soát vận hành, có kiểm toán đặc quyền.

NHIỆM VỤ CHÍNH

Vận hành tenant
Quản trị chính sách
Vận hành bộ kết nối
Bằng chứng & kiểm toán
Chứng thư / thiết lập tin cậy
SLA / khả năng chống chịu

LUỒNG NGHIỆP VỤ NGHIỆP VỤ

Từ nhiệm vụ đến trạng thái và bằng chứng.

Chọn một bước để đi đến các màn hình tham chiếu sản phẩm thật bên dưới.

01GIÁM SÁT 02QUẢN TRỊ 03CẤU HÌNH 04VẬN HÀNH KẾT NỐI 05XEM BẰNG CHỨNG 06KIỂM TOÁN

GIAO DIỆN SẢN PHẨM

Khám phá giao diện và luồng nghiệp vụ thực tế.

Tổng quan vận hành hệ thống

Vòng đời chính sách — Danh sách

Danh mục bộ kết nối

Khám phá bằng chứng & nhật ký kiểm toán

NGỮ CẢNH NGHIỆP VỤ & TIN CẬY

Màn hình: Vận hành Tổng quan Tổng quan
Vai trò: Quản trị vận hành · Quản trị nền tảng
Hành động: Vận hành Tổng quan Tổng quan
Đối tượng nghiệp vụ: Cổng Quản trị Vận hành
Chính sách: Chính sách quản trị / thẩm quyền được ủy quyền
Bằng chứng: Cấu hình / quyết định / bằng chứng kiểm toán
Kiến trúc: P02/P05/P06

QUY TRÌNH CHÍNH

Mọi hành động đặc quyền đều mang đầy đủ ngữ cảnh.

Cổng chuyển yêu cầu và ngữ cảnh vào dịch vụ chính sách và nghiệp vụ; không ghi trực tiếp vào kho dữ liệu có thẩm quyền.

01YÊU CẦU / NGỮ CẢNH

02XÁC THỰC

03ỦY QUYỀN / MỤC ĐÍCH

04QUYẾT ĐỊNH CHÍNH SÁCH

05HIỂN THỊ THEO TRƯỜNG DỮ LIỆU

06HÀNH ĐỘNG NGHIỆP VỤ

07BẰNG CHỨNG / KIỂM TOÁN

VAI TRÒ, ỦY QUYỀN & CÔNG BỐ DỮ LIỆU

Quyền truy cập không chỉ là một phép kiểm tra vai trò.

Đối tượng sử dụng, mục đích, ủy quyền, mức bảo đảm, cơ sở pháp lý, khu vực pháp lý và phân loại dữ liệu đều có thể ảnh hưởng đến quyết định.

01YÊU CẦUĐịnh danh · Tài nguyên · Mục đích

02PIP NGỮ CẢNHVai trò · Ủy quyền · Thuộc tính

03PDP QUYẾT ĐỊNHChính sách · Cơ sở pháp lý · Rủi ro

04PEP THỰC THICho phép · Từ chối · Che dữ liệu · Ràng buộc

05DỮ LIỆU ĐƯỢC PHÉP XEMChỉ các trường được phép

TUYÊN BỐ & BẰNG CHỨNG

Màn hình có thể hiển thị một dữ kiện mà không trở thành nguồn có thẩm quyền của dữ kiện đó.

Hành động người dùng được ánh xạ tới bằng chứng, tuyên bố và chuyển trạng thái cùng ngữ cảnh nguồn, chủ sở hữu và giới hạn.

Tuyên bố tin cậy liên quan đến cổng nghiệp vụ
Tuyên bố	Nội dung	Trạng thái	Bằng chứng	Giới hạn
CLM-004	Trách nhiệm DPP theo quy định không đồng nghĩa với quyền sở hữu pháp lý.	KIẾN TRÚC THAM CHIẾU	EVD-ARCH-P03;EVD-ARCH-P04	Luật áp dụng cho nhóm sản phẩm là căn cứ điều chỉnh trách nhiệm theo quy định.
CLM-005	Quyền sở hữu được thể hiện dưới dạng tuyên bố có bằng chứng, kèm nguồn gốc dữ liệu và cơ chế xử lý tranh chấp.	GIAO DIỆN THAM CHIẾU	EVD-ARCH-P03;EVD-UX-CONSUMER	Bản thân điều này không quyết định quyền sở hữu pháp lý ở mọi thẩm quyền tài phán.
CLM-006	Quyền lưu giữ/chiếm hữu có thể khác quyền sở hữu và được duy trì như những quan hệ riêng biệt.	KIẾN TRÚC THAM CHIẾU	EVD-ARCH-P03	Ý nghĩa pháp lý phụ thuộc vào thẩm quyền tài phán và cách áp dụng.
CLM-007	Ủy quyền có đầy đủ ngữ nghĩa về phát hành, kích hoạt, xác minh, thu hồi/hết hạn và bằng chứng.	KIẾN TRÚC THAM CHIẾU	EVD-ARCH-P02	Nguồn ủy quyền/thông tin xác thực bên ngoài vẫn có thể giữ thẩm quyền.
CLM-008	Xác thực, phân quyền và công bố dữ liệu theo trường là những quyết định chính sách riêng biệt.	KIẾN TRÚC THAM CHIẾU	EVD-ARCH-P02	Giao thức IAM cụ thể phụ thuộc vào từng triển khai.
CLM-009	Vai trò, mục đích, ủy quyền, mức bảo đảm, cơ sở pháp lý, thẩm quyền tài phán và phân loại dữ liệu đều có thể ảnh hưởng đến quyết định công bố dữ liệu.	KIẾN TRÚC THAM CHIẾU	EVD-ARCH-P02	Đầu vào của chính sách thay đổi theo từng triển khai và cơ sở pháp lý.

TÍCH HỢP & TRUY VẾT

Hành động trên cổng nghiệp vụ → dịch vụ → bằng chứng → ranh giới bên ngoài.

Trang liên kết chéo giữa cổng nghiệp vụ với mô-đun, API, bằng chứng và kiến trúc chuẩn.

Ánh xạ kiến trúc

P02/P06

Dịch vụ chính sách

PIP · PDP · PEP · công bố dữ liệu theo trường

Đầu ra bằng chứng

Nhật ký quyết định · nguồn gốc dữ liệu · tương quan · vòng đời bằng chứng

Hệ thống bên ngoài

Chỉ thông qua kết nối có quản trị / ví bên ngoài

HỘI THẢO KIẾN TRÚC

Rà soát Vận hành / Admin Cổng nghiệp vụ theo luồng nghiệp vụ của bạn.

Dùng hội thảo chuyên đề để ánh xạ chủ thể, ủy quyền, đối tượng nghiệp vụ, hệ thống bên ngoài và yêu cầu bằng chứng vào bản nền của cổng.

Đăng ký hội thảo Xem kiến trúc

NGUYÊN TẮC TRẢI NGHIỆM SẢN PHẨM

Từ màn hình đến trạng thái, chính sách và bằng chứng

Trải nghiệm này cần được hiểu là một giao diện nghiệp vụ có quản trị, không phải một hệ thống độc lập. Mọi hành động đặc quyền đều đi qua ranh giới dịch vụ, chính sách và bằng chứng; giao diện không truy cập trực tiếp vào kho dữ liệu.

VAI TRÒNhân sự vận hành nền tảng và quản trị tenant

KẾT QUẢ NGHIỆP VỤQuản trị đơn vị thuê bao, vai trò, chính sách, chủ thể phát hành và bộ kết nối → giám sát vòng đời và bằng chứng → đối soát tích hợp → kiểm toán thay đổi cấu hình

ĐỐI TƯỢNG NGHIỆP VỤĐơn vị thuê bao, tổ chức, vai trò, chính sách, chủ thể phát hành, bộ kết nối, bằng chứng, kiểm toán cấu hình

CHÍNH SÁCH / CÔNG BỐ DỮ LIỆUQuản trị RBAC/ABAC, phân tách trách nhiệm, phê duyệt và kiểm soát thay đổi

BẰNG CHỨNGBằng chứng thay đổi cấu hình, phiên bản chính sách, hành động của đơn vị vận hành, việc đối soát và nhật ký kiểm toán

API / SỰ KIỆNAdmin / Bằng chứng / Bộ kết nối / Vòng đời APIs

KIẾN TRÚCP02 · P03 · P05 · P06

MỨC SẴN SÀNGSẵn sàng thí điểm

RANH GIỚI THẨM QUYỀNDữ liệu chỉ có thẩm quyền trong miền nguồn tương ứng; Trải nghiệm có thể hiển thị hoặc điều phối nhưng không tự trở thành nguồn dữ liệu có thẩm quyền.

GIAO DIỆN THỰC TẾẢnh *_final.png chỉ được nhúng khi tệp nguồn có nguồn gốc rõ ràng và đã được phê duyệt. Quá trình dựng không được tạo ảnh chụp màn hình giả để lấp chỗ trống.

Cổng Vận hành / Quản trị

Màn hình → Hành động → Đối tượng nghiệp vụ → Thẩm quyền → Chính sách → Chuyển trạng thái → Bằng chứng → API/Sự kiện/Bộ kết nối → Kiến trúc.

GIAO DIỆN SẢN PHẨM THAM CHIẾUSẴN SÀNG THÍ ĐIỂMQUẢN TRỊ THEO NGUỒN GỐC