الهندسة التقنية · نظرة عامة
شخص واحد. أدوار مختلفة في النظام.
تصف مفاهيم 'المفوّض' (Principal)، و'الحساب' (Account)، و'الهوية' (Identity) مسؤوليات مختلفة في Zeredi. يساعدنا الفصل بينها على فهم الصلاحيات والملكية والتمثيل بشكل أدق دون الخلط بينها.
المفوّض: من يقوم بتسجيل الدخول.
هو الطرف الذي تم التحقق من هويته. يمتلك المفوّض أسماء مستخدمين ويمكن منحه صلاحية الوصول إلى حسابات. إنه نقطة البداية لعملية المصادقة، وليس الملف الشخصي الكامل للفرد.
الحساب: ما يتم إدارته.
يجمع سجل الحساب بين البيانات الوصفية للحساب، ودورة حياته، وعلاقات الملكية. يربط تعيين الحساب للمفوّض بين الطرف المسجل دخولاً وبين الحساب؛ حيث يكون لكل من السجلين مسؤوليات منفصلة.
الهوية: ما يتم تمثيله.
تحدد 'الهوية' من أو ماذا تمثل هذه المعلومات. يساعد فصلها عن عملية تسجيل الدخول في جعل التمثيل والملكية وصلاحيات الوصول أكثر وضوحاً.
كيف تتكامل هذه العناصر.
عند التسجيل الشخصي، يقوم Zeredi بإنشاء 'مفوّض'، وتجهيز سجلات 'حساب' و'هوية' شخصية، ثم تعيين ذلك الحساب للمفوّض. هذه العناصر تعمل معاً، لكنها تظل أجزاءً مستقلة من النظام.
مفاهيم منفصلة. صلاحيات صريحة.
معرفة معرف الحساب أو الهوية لا تعني تلقائياً امتلاك صلاحية الوصول إليه. تظل عمليات التحقق من الوصول مرتبطة بحدود واجهة برمجة التطبيقات (API) والسياسات المناسبة. هذه المفاهيم الهيكلية لا تمنح أي طرف ثالث حق الوصول إلى المعلومات الشخصية.
هذه نظرة عامة مفاهيمية، وليست مواصفات عامة لواجهة برمجة التطبيقات (API)، أو وصفاً كاملاً للأمان، أو إعلاناً عن توفر التكامل. لن تكون تكاملات API للأطراف الثالثة متاحة عند الإطلاق.