eID нэвтрэх сувгууд
Тохируулсан deployment дээр регистрийн дугаарын push, desktop QR болон mobile App2App урсгалыг backend эхлүүлж, төлвийг шалгана.
GEREGE ECO SYSTEM
Экосистемийн хаалттай суурь платформ
Gerege Nexus нь Gerege Eco System-ийн байгууллага, үйлчилгээ, хэрэглэгчийг нэгтгэнэ. Зөвхөн урьдчилан эрх олгосон хэрэглэгч нэвтэрнэ. eID нь таних мэдээллийг баталгаажуулдаг; нэвтрэх эрхийг байгууллагын админ олгоно.
1үндсэн репод багтсан апп7хэл — монгол + НҮБ-ын 61Go API бинари
eID Mongolia
Үндэсний цахим үнэмлэхээр баталгаажна
ЭНЭ СУУЛГАЦ
Платформын хажууд юу ажиллаж байна вэ
Nexus бол нэг хаяг биш. Консол, дата агуулах, нөөцлөлт, хяналт, баримт бичиг тус бүр өөрийн хаягтай. Эхнийх нь бидний биш — иргэнийг таних үндэсний дэд бүтэц.
eID Mongolia
Иргэнийг таних үндэсний дэд бүтэц. Энэ платформ нууц үг хадгалахын оронд түүн рүү асууна — QR, регистр, эсвэл App2App.
eidmongolia.mnОператорын консол
Байгууллага үүсгэх, түдгэлзүүлэх, эрх олгох, audit унших. Хэрэглэгчийн бүртгэлээс тусдаа identity, тусдаа cookie.
admin.nexus.gerege.mnДата агуулах
Үйл ажиллагааны системүүдээс өдөр бүр татаж, цэвэрлэж, бизнесийн хэлээр загварчилсан нэг агуулах. Дээр нь BI ба AI давхарга.
dwh.nexus.gerege.mnНөөцлөлт
Өдөр бүр 03:15-д. Хостыг орхихоосоо өмнө шифрлэгдэж, эх сервер нь түүхээ устгаж чадахгүй сан руу очно.
backups.nexus.gerege.mnХяналт
Хэмжүүр, лог, trace, сэрэмжлүүлэг. Хэмжигдээгүй зүйл эвдэрсэн ч мэдэгддэггүй тул энэ нь нэмэлт биш, суурь.
monitor.nexus.gerege.mnБаримт бичиг
Кодоос уншиж бичсэн архитектур, модуль, танилт, ажиллагаа. Долоон хэлээр.
docs.nexus.gerege.mn ҮНДСЭН DISTRIBUTION
Нэг built-in апп, нэмэгдэх боломжтой платформ
Энэ репогийн каталогт SSO клиент удирдах апп л байна. Бизнес аппуудыг тусдаа distribution репо компиллож, өөрийн каталогоор нэмдэг.
- SSO клиентүүд — OAuth2/OIDC клиент бүртгэл
IDENTITY БА ACCESS
Нэг серверийн identity ба access урсгал
Gerege Nexus нь local login, eID, federated SSO-г tenant membership, role, audit болон OIDC provider-тэй нэг server-side урсгалд холбодог.
Нэг нэвтрэлт — олон систем
Built-in OAuth2/OIDC provider нь идэвхтэй platform session-ийг бүртгэлтэй redirect URI бүхий клиентүүдэд дахин ашиглах боломж олгоно.
Credential сервер талд үлдэнэ
eID RP secret болон бусад provider credential browser-д очихгүй. Session token database-д зөвхөн hash хэлбэрээр хадгалагдана.
Апп ба вэбийн нэг урсгал
Web болон native shell нь backend-ийн эхлүүлэх, төлөв шалгах endpoint-уудыг ашиглана; provider credential клиентэд хадгалагдахгүй.
Gerege Nexus
Модульт аппууд, tenant тусгаарлалт, RBAC
eID Mongolia
Push, QR, App2App, баталгаажсан identity
OIDC / SSO
Холбогдсон аппууд, нэг session