eID нэвтрэх сувгууд
Тохируулсан deployment дээр регистрийн дугаарын push, desktop QR болон mobile App2App урсгалыг backend эхлүүлж, төлвийг шалгана.
GEREGE ECO SYSTEM
Eco System-ийн хаалттай суурь платформ
Gerege Platform нь Gerege Eco System-ийн байгууллага, үйлчилгээ, хэрэглэгчийг нэгтгэнэ. Зөвхөн урьдчилан эрх олгосон хэрэглэгч нэвтэрнэ. eID нь таних мэдээллийг баталгаажуулдаг; нэвтрэх эрхийг байгууллагын админ олгоно.
1үндсэн репод багтсан апп7хэл — монгол + НҮБ-ын 61Go API бинари
eID Mongolia
Үндэсний цахим үнэмлэхээр баталгаажна
IDENTITY БА ACCESS
Нэг серверийн identity ба access урсгал
Gerege Platform нь local login, eID, federated SSO-г tenant membership, role, audit болон OIDC provider-тэй нэг server-side урсгалд холбодог.
Нэг нэвтрэлт — олон систем
Built-in OAuth2/OIDC provider нь идэвхтэй platform session-ийг бүртгэлтэй redirect URI бүхий клиентүүдэд дахин ашиглах боломж олгоно.
Credential сервер талд үлдэнэ
eID RP secret болон бусад provider credential browser-д очихгүй. Session token database-д зөвхөн hash хэлбэрээр хадгалагдана.
Апп ба вэбийн нэг урсгал
Web болон native shell нь backend-ийн эхлүүлэх, төлөв шалгах endpoint-уудыг ашиглана; provider credential клиентэд хадгалагдахгүй.
ЭНЭ СУУЛГАЦ
Платформын хажууд юу ажиллаж байна вэ
Nexus бол нэг хаяг биш. Консол, дата агуулах, нөөцлөлт, хяналт, баримт бичиг тус бүр өөрийн хаягтай. Эхнийх нь бидний биш — иргэнийг таних үндэсний дэд бүтэц.
Gerege Platform
Модульт аппууд, tenant тусгаарлалт, RBAC
eID Mongolia
Push, QR, App2App, баталгаажсан identity
OIDC / SSO
Холбогдсон аппууд, нэг session