Tích hợp OIDC và SAML

Kết nối Kiosk với IdP, SSO, phiên binding, logout và xác thực tăng cường authentication.

API · TRUST · EVIDENCE

Mẫu tích hợp được kiểm soát

OpenAPI, lược đồ dữ liệu, lỗi, idempotency và quản lý phiên bản.

Identity, mTLS, mã thông báo, chính sách và che dữ liệu.

Trace, kiểm toán, reconciliation và acceptance bằng chứng.

TÍCH HỢP DISCOVERY

REFERENCE WORKFLOW

Kiosk tạo trạng thái, nonce và mã tương quan trước khi chuyển người dùng đến IdP.

IdP thực hiện xác thực; phạm vi thuộc tính và xác thực tăng cường được xác định theo chính sách dự án.

KioWare liên kết subject, thiết bị và phiên giao dịch; mã thông báo không được ghi vào nhật ký hoặc lưu lâu dài trên Kiosk.

Logout, hết thời gian chờ và thu hồi phiên được kiểm thử cho cả luồng thành công, hủy và mất kết nối.

BẢO MẬT & ACCEPTANCE

Issuer, audience, redirect URI và thuật toán ký phải được allowlist.
Clock skew, mã thông báo lifetime và refresh strategy phải được thống nhất trong security review.
SAML assertion/OIDC claim mapping phải có owner và version control.
UAT cần bằng chứng cho login, xác thực tăng cường, logout, hết thời gian chờ và phục hồi.

Đặt lịch Hội thảo kỹ thuật

Xác nhận đặc tả, tin cậy ranh giới, dữ liệu thử nghiệm và tiêu chí UAT với đội kiến trúc.