Разработка системы управления идентификацией и доступом (IDM)
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 5/5
- Tempo stimato
- Più di una settimana
- Idoneità per principianti
- 20/100
- Tipo di issue
- Funzionalità
- Chiarezza
- Da chiarire
- Stato di attività
- Ferma
- Stack tecnologico
- typescript
Direzione di ricerca
Start by reviewing the existing Твой ФФ authorization service and its scopes and groups, then map the requested integrations and administrative interfaces. The issue also calls for an asynchronous queue, a permissions-event worker, service plugins, and subscriptions to user-data changes. Done means centralized access issuance and revocation through IDM across all listed internal and external services.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
Issue open by Mark Arzangulyan via telegram message.
Разработка централизованной системы управления доступами для внутренней IT-инфраструктуры команды на базе существующего сервиса авторизации Твой ФФ.
Бизнес-цели
- Создание единой точки управления доступами для всех внутренних и внешних сервисов
- Автоматизация процессов выдачи и отзыва доступов
- Минимизация ручных операций при онбординге новых сотрудников
- Повышение безопасности за счет централизованного контроля доступов
Функциональные требования
Базовые возможности
- Единый интерфейс управления доступами ко всем сервисам
- Автоматическая синхронизация прав доступа между системами
- Селф-сервис портал для запроса доступов с последующим подтверждением администратором
Интеграции
- Аутентик (SSO)
- Внутренние сервисы: Изикод, БД, Эирфлоу, Минио
- Внешние сервисы: Google Workspace, Яндекс Облако
- Почтовые системы
Сценарии использования
- Создание аккаунта разработчика (почта + Аутентик + Твой ФФ)
- Управление доступами к внутренним сервисам через группы в Аутентике
- Управление доступами к внешним сервисам через соответствующие группы
- Массовая выдача и отзыв прав
Технические требования
Архитектурные решения
- Интеграция в существующий сервис авторизации Твой ФФ
- Использование механизма скоупов и групп для управления правами
- Асинхронная обработка операций через систему очередей
Компоненты системы
- Воркер для обработки событий изменения прав доступа
- Система плагинов для подключения к внешним сервисам
- Механизм подписки на изменения пользовательских данных
Ограничения и требования к реализации
- Отделение административных интерфейсов от основного веб-приложения
- Разработка отдельных админ-интерфейсов для разных зон ответственности
- Использование существующего шаблона для микроприложений
- Реализация админ-интерфейсов на TypeScript + Vue.js
Критерии успеха
- Все операции по выдаче доступов происходят только через IDM
- Время онбординга нового сотрудника сокращено до минимума
- Отсутствие альтернативных способов выдачи доступов в обход системы
- Успешная интеграция со всеми целевыми сервисами
Риски
- Сложность интеграции с внешними сервисами
- Необходимость поддержки множества различных протоколов авторизации
- Возможные конфликты при синхронизации прав между системами
- Сопротивление пользователей переходу на новую систему
- Lingua principale
- Nessun dato sulla lingua
- Stelle
- 9
- Fork
- 1
- Metriche di merge delle PR
- Nessuna PR unita negli ultimi 30g
Preparare l'ambiente
Non abbiamo ancora controllato i file di configurazione di questo progetto. Parti dal suo README e consulta la nostra guida al primo contributo per i passaggi generali.
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di profcomff/.github
-
[ФРОНТ] Обновление страницы профиляForse già presa @Maya-Borenko l’ha presa 147 giorni fa. Aperta
-
Бот репостера из ТГ в ВКAperta
Difficoltà 5/5 Più di una settimana Idoneità per principianti 35/100
-
Консистентность данныхApertaepic :100:
Difficoltà 5/5 Più di una settimana Idoneità per principianti 20/100
-
Локальная БД для тестовApertanew feature :new:
Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100
-
Почистить гитхаб от старых людейForse di nuovo libera @Temmmmmo l’ha presa 564 giorni fa e non c’è nessuna pull request aperta. Aperta
Tutte le issue di profcomff/.github
Issue simili
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
sandialabs/atlas-ui-3#978 ·
I maintainer di solito rispondono entro 1 giorno
-
agent-reported area/init bug good first issue hacktoberfest help wanted P2
Difficoltà 2/5 1-3 ore Idoneità per principianti 86/100
I maintainer di solito rispondono entro 2 giorni
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 82/100
-
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 88/100
evilsocket/opensnitch#1674 ·