خصوصي اپلېکېشن ته لاسرسی

حد او تنظیم

خصوصي لاسرسی تر هغه غیرفعال دی چې پلېټفارم یې فعال نه کړي. خدمت د پېرودونکي شبکې ته دننه اړیکې نه پرانیزي او repository له agent سره نه لېږل کېږي. د پېرودونکي agent د لاسلیک شوي متقابل TLS له لارې له بهره غوښتنې کوي؛ دا کنټرولي چینل عمومي proxy نه دی. د tenant مدیران کره HTTPS پای‌ټکی ثبتوي. تر سپارلو مخکې د God خپلواک تایید اړین دی.

1. د ځانګړنې، tenant اپلېکېشن، پېژندڅېرې او ثبت شوي agent وضعیت تایید کړئ.
2. کره HTTPS مقصد او اجازه‌لرونکې لارې ولیکئ؛ اعتبارلیکونه مه سپارئ.
3. د تایید لپاره یې واستوئ او تر منل شوي وضعیت پورې د سپارلو تمه مه کوئ.

Agent-ونه، سندونه او وسایل

د agent نوم‌لیکنه یو-ځلي bootstrap، د پېرودونکي سره ساتل شوې شخصي کیلي، لنډمهالی سند او لاسلیک شوې غوښتنې کاروي. کیلي هېڅکله نه پورته کېږي. نوی کول او لغوه کول جلا دي؛ لغوه کول د agent ټول سندونه ردوي. د مدیریت شوې وسیلې حالت د ډاډ یوه نښه ده، د روغتیا ثبوت نه دی. په تګلاره کې تر کارولو مخکې د شواهدو تازه‌والی وګورئ.

1. د هدف tenant نښلونکي لپاره نوم‌لیکنه جوړه او یو-ځلي ټوکن یې خوندي کړئ.
2. کیلي په خپل ځای کې جوړه او د سازګار ثبت شوي agent وضعیت تایید کړئ.
3. تر پای‌مهال مخکې یې نوی کړئ؛ جوړجاړي شوي agent-ونه یا زاړه وسیلې سندونه لغوه کړئ.

د شبکې زونونه او تګلاره

تګلارې tenant، اپلېکېشن، رول، سرچینه، د وسیلې ډاډ، د تصدیق ځواک، د ناستې عمر او شبکيزې نښې ارزولای شي. یوازې-راپور حالت راتلونکې پرېکړې بیانوي، خو لاسرسی نه بندوي. تګلارې نسخه‌بندي کېږي؛ تر خپرولو مخکې یې مخکتنه وکړئ. روغتیايي تشخیص او یوازې د شبکې نښه هېڅکله لاسرسی نه ورکوي.

1. د tenant او اپ ساحه، نښې، لومړیتوب او د پلي کېدو حالت وګورئ.
2. د بېلګې غوښتنه مخکتنه او تمه شوې پرېکړه ورسره پرتله کړئ.
3. تر خپرولو وروسته واقعي پرېکړه وګورئ؛ ساحه سمه کړئ، نه د ډاډ کتنې.

ټاکنې، ناستې او نښلون پرېکول

ټاکنې یو کاروونکي، ګروپ یا بسته هدف ګرځوي او ښايي تایید او پای‌مهال وغواړي. کاروونکي خپلې ناستې پرېکوي؛ د tenant مدیران د خپل اپ ناستې ختمولای شي. یوازې د God بېړنی نښلون‌پرېکول تازه phishing-resistant step-up غواړي او د اپ ناستې، پای‌ټکي، خوندي شوي اعتبارلیکونه او د ټوکن کورنۍ لغوه کوي. هغه agent نه لغوه کوي چې نور اپونه یې هم کاروي او نه پورته‌کچې کوکي پاکوي.

1. د کره اپ ټاکنې غوښتنه وکړئ او تر کارولو مخکې تایید یې وګورئ.
2. د ناستې تر ختمولو مخکې په لېست کې کاروونکی او اپ تایید کړئ.
3. د بېړني نښلون پرېکولو لپاره اصلي step-up بشپړ او لغوه شوی وضعیت او پلټنه تایید کړئ.

د کاري بار هویتونه او پټ معلومات

د کاري بار هویتونه مالک، باور، اعتبارلیکونه، ټوکنونه، د بستې ټاکنې، بیاکتنې او پېښې لري. د لوستلو او لیکلو عملیات خپلې جلا اجازې غواړي. یوازې اړین باور یا بسته وغواړئ او د مالکیت یا خپلواک تایید شرط بشپړ کړئ. افشا شوي ټوکنونه یا سندونه لغوه کړئ. پټ معلومات د پېژندڅېرې، د پلټنې یادښت یا صادرونې کې مه لیکئ.

1. د هویت مالک، tenant، اعتبارلیکونه او د بیاکتنې وضعیت وګورئ.
2. د موخې او اړین تایید سره ځانګړی باور یا بسته وغواړئ.
3. اعتبارلیکونه نوي او افشا شوي ټوکنونه یا سندونه لغوه کړئ؛ غیرفعال وضعیت یې وګورئ.

تشخیص، پلټنه او ساتنه

تشخیص محدودې پېښې، کټګوري‌وار پرېکړې، ځنډ، د agent تازه‌والی او د سند پای‌مهال ښيي؛ د غوښتنې منځپانګه، اعتبارلیکونه، ټوکنونه، خام IP او د کاروونکي agent نه ښيي. پلټنه، د شواهدو بستې، ساتنه، حقوقي بندیزونه او صادرونې جلا محدود کنټرولونه دي. ښکته شوي شواهد حساس وګڼئ. د مدیریت API قرارداد: /api/auth/management/openapi.json.

1. د tenant او اپ ساحه، د agent تازه‌والی، روغتیا او د رد کټګوري وګورئ.
2. د ساتل شوو څېړنو لپاره د پلټنې یا شواهدو بستې وکاروئ؛ ساحه محدوده کړئ.
3. تر صادرولو یا د ساتنې تر بدلولو مخکې اجازې او بندیزونه وګورئ؛ د پلټنې پایله تایید کړئ.

عامې پوښتنې

اړوندې پاڼې

• یوازینۍ ننوتنه او هویت
• د فدراسیون پروتوکولونه او چمتو کول
• د SSO اداره
• د هویت حکومتولي او امتیاز لرونکی لاسرسی