PMIS Federation Core

Funkcionalnosti

• Trajni UUID-ji oseb, organizacij, namestitev, preslikav in članstev.

• Preverjene povezave z lokalnimi uporabniki, osebnimi in poslovnimi stiki ter operativnimi podjetji.

• Parno preverjanje uskladi uporabnike/operativna podjetja z njihovimi izvornimi stiki.

• Skupni register identitet vrstnikov za osebe, organizacije in izbrane naslove.

• Stabilne identitete naslovov računa/dostave z obsegom podjetja v lasti prejemnika.

• Namestitve z operativnimi organizacijami, končnimi točkami HTTPS in okolji.

• Članstva Pending Approval, Approved in Suspended.

• Zgodovina imenika samo z arhiviranjem in nespremenljivi podatki preverjanja.

• Pregledana opustitev identitet, združevanje v istem imeniku in popravljanje nevezanih preslikav s trajno sledljivostjo ter zavrnitvijo sporov.

Lastništvo imenika

Vsak zapis pripada lokalnemu podjetju Directory Owner, ločenemu od pravne osebe organizacije. Ustvarjanje organizacije ne ustvari podjetja Odoo. Povezani zapisi imenika morajo imeti istega lastnika.

Članstvo poveže osebo, organizacijo in namestitev. Organizacija mora delovati na tej namestitvi. Odobritev zahteva aktivne identitete in namestitve. Začasna prekinitev spremeni samo to članstvo, ne drugih.

Preverjene preslikave povežejo osebo z uporabnikom ali osebnim stikom oziroma organizacijo s poslovnim stikom ali operativnim podjetjem. Lokalni cilj ima eno preslikavo posamezne vrste. Preverjanje ohrani uporabnika, časovni žig in varen sklic. Podobnost e-naslovov ne dokazuje lastništva.

Preslikava operativnega podjetja lahko cilja drugo omogočeno lokalno podjetje. Pri preverjanju omogočite Directory Owner in ciljno podjetje. Organizacija in preslikava ohranita prvotnega lastnika imenika; druga preslikava lokalnega podjetja ne more prevzeti. Preslikave uporabnikov še zahtevajo dostop do Directory Owner.

Preverjeni stiki in naslovi

Preverjanje uporabnika ali operativnega podjetja preveri tudi izvorni stik z isto identiteto in preglednim sklicem. Sporne povezave zahtevajo izrecni popravek. Pretvorba preverjenega stika v zapis samo naslova, sprememba obsega podjetja ali zamenjava izvornega stika preslikanega uporabnika/podjetja ne more tiho spremeniti lastništva. Registracija računa lahko ponovno uporabi neodvisno preverjeni osebni stik.

V Federation > Peer Identities preverite UUID vrstnika glede na lokalno osebo, organizacijo ali naslov za natančni pošiljajočo/prejemajočo namestitev. Osebe za sodelovanje ne potrebujejo uporabniškega računa. Arhiviranje prepreči novo uporabo; pregledani popravek ustvari naslednika ob ohranitvi dokazil. Preverjanje ne dodeli računa, podjetja ali poslovnega dostopa. Account ohrani ločena preverjanja odobritve dostopa.

Federation > Verified Addresses uporabite samo za lokacije v federaciji. Preverite enega lastnika osebe/organizacije in odnos izvornega stika, nato izberite uporabo za račun, dostavo ali drugo. Glavni stik lahko predstavlja tudi svoj naslov; ista lokacija služi več namenom brez podvajanja stikov. Operating Scope jo lahko omeji na eno omogočeno lokalno podjetje. Izvorna vidnost stikov in omejitve naslovov po podjetjih še veljajo.

Urejanje izvornih podrobnosti naslova ohrani UUID. Pregledane spremembe lastništva ali namena ustvarijo novo identiteto in ohranijo izvorno sled. Prilagodilniki dokumentov lahko ohranijo prenosljive posnetke naslovov; nove podrobnosti ne prepisujejo obstoječega posnetka. Skrbniki lahko pregledajo preverjene povezave na zavihku Federation izvornih stikov, uporabnikov in podjetij.

Dostop

Odvisen je od base in web. Sistemski skrbniki upravljajo imenik prek Federation, omejeno na dovoljena lokalna podjetja. Običajni interni, portalni, javni in transportni storitveni uporabniki nimajo neposrednega dostopa iz Core.

pmis_federation_admin doda delegirani vodstveni dostop. pmis_federation_hub uporablja odobritev za uvrstitev že dodeljenih oddaljenih računov v vrsto. Core sam ne pripravlja računov in ne pošilja prometa.

Arhiviranje Core ohrani zgodovino imenika. Oddaljeni življenjski cikel dostopa upravljajo prilagodilniki: Hub in Account podpirata izrecno ali omogočeno onemogočenje ob popolni prekinitvi, ki seje in ključe API prejemnika prekliče šele ob potrjeni dostavi.

Trenutne meje

• Prvotni cilji identitet/preslikav ostanejo nespremenljivi. Pregledani popravek ustvari naslednika; vezano lastništvo dostopa uporablja zamenjavo dodelitve.

• Arhiviranje imenika samo ne odstrani dostopa oddaljene organizacije ali Matrix.

Uporabite Federation > Review Identity Ownership in Identity Review History. Glejte pregled identitet, hrambo in najeme za preverjanje, sporno lastništvo, opustitve in meje izvornega dostopa.

Glejte razvojni seznam repozitorija in pregled repozitorija.

Lokalizacija

Vključeni so angleški izvorni nizi in slovenski katalog (i18n/sl.po).

Prijava napak

Napake spremljamo v sistemu prijav repozitorija PMISuite.

Zasluge

Vzdrževalci

Trenutni vzdrževalec:

Luxim je neodvisno podjetje za raziskave, razvoj in uvajanje rešitev, usmerjeno v reševanje zahtevnih problemov v ekosistemu Odoo.

Luxim je aktiven član OCA (Odoo Community Association).