Entegrasyon, kimlik ve altyapı
Kurumsal Uygulama Portalı ve Tek Oturum Açma
Bağımsız kurumsal uygulamaları ortak bir çalışma alanı ve birleşik kimlik deneyimi altında erişilebilir hâle getiren portal yaklaşımı.
Bu rolün sundukları
- 01
Kullanıcı daveti ve portal rolü atama
- 02
Uygulama bazlı erişim kapsamını belirleme
- 03
Çakışan kimlik eşlemelerini inceleme
- 04
Entegrasyon ve uygulama yayın kapılarını takip etme
Kurumsal bağlam
Farklı ekip ve altyapılarda çalışan uygulamalar kendi veri, rol ve dağıtım sınırlarına sahipti. Kullanıcıların ise ihtiyaç duyduğu uygulamaya güvenli ve anlaşılır biçimde ulaşması gerekiyordu.
Benim katkım
- Bağımsız uygulamaları ortak portal ve kimlik akışıyla ilişkilendirdim.
- Kaynak uygulamaların yetki sınırlarını koruyan entegrasyon yapısını hazırladım.
- Kullanıcı daveti, kimlik incelemesi ve yayın kapıları için yönetim ekranları geliştirdim.
Problem
Uygulamaları tek bir veritabanında veya ortak oturum çerezinde birleştirmek güvenlik ve bakım riski yaratıyor; ayrı giriş ekranları ise kullanıcı deneyimini parçalı bırakıyordu.
Kısıtlar
- Her uygulamanın veri ve yetkilendirme sınırını koruma
- Farklı barındırma ortamları arasında güvenli kimlik aktarımı
- Çakışan veya birden çok kişiye ait kimlikleri otomatik bağlamama
- Entegrasyon hazır değilse kapalı ve güvenli davranma
- 01Kullanıcı
- 02Kurumsal kimlik
- 03Portal
- 04İmzalı bağlam
- 05Kaynak uygulama rolü
Yaklaşım
Ortak veritabanı veya çapraz alan oturumu yerine federasyon yaklaşımı seçildi. Portal kimliği doğrular ve hedef uygulamaya kısa ömürlü, imzalı bir bağlam iletir; uygulama kendi rol kararını vermeye devam eder.
Geliştirilen çözüm
Ortak kurumsal kabuk, uygulama kataloğu, derin bağlantılar, federatif oturum akışı, adaptör sağlık kontrolleri ve çakışmalı hesaplar için kontrollü eşleştirme süreci tasarlandı.
Yönetim tarafında
- Kullanıcı daveti ve portal rolü atama
- Uygulama bazlı erişim kapsamını belirleme
- Çakışan kimlik eşlemelerini inceleme
- Entegrasyon ve uygulama yayın kapılarını takip etme
Kurumsal katkı
Kullanıcı için tek bir başlangıç noktası oluşturulurken bağımsız uygulamaların veri sahipliği, yetki modeli ve dağıtım özgürlüğü korundu.
Teknik kapsam
- Federatif kimlik ve imzalı aktarım
- Uygulama kataloğu ve derin bağlantı
- Kaynak uygulama rol koruması
- Kimlik eşleştirme ve çakışma kontrolü
- Adaptör sağlık ve yapılandırma kapıları
- Bağımsız dağıtım ve geri dönüş