الهوية في StackKits
يُبقي StackKits مالك المختبر المنزلي المحلي صاحب السلطة. لا يتطلب تثبيت الحزمة وتشغيلها حسابًا مستضافًا.هوية المالك المحلية
يستخدم خط الأساس المحلي المُصدَر للهوية ما يلي:- PocketID بوصفه مزوّد هوية OpenID Connect لمالك المختبر المنزلي؛
- TinyAuth بوصفه وسيط المصادقة الأمامية (forward-auth) أمام التطبيقات المحمية؛
- موافقة صريحة من المالك على عمليات دورة الحياة التي تغيّر الحزمة.
PocketID
هوية محلية تعتمد مفاتيح المرور أولًا لمالك المختبر المنزلي.
TinyAuth
مصادقة أمامية للتطبيقات التي لا توفر مسار تسجيل دخول متوافقًا خاصًا بها.
الهوية المستضافة الاختيارية
عندما يتصل المستخدم عن قصد بخدمة kombify مستضافة، يستخدم تسجيل الدخول التفاعلي النطاق الرسميlogin.kombify.io. هذه الهوية المستضافة طبقة راحة اختيارية؛ فهي لا تحل محل المالك المحلي ولا تعلو عليه.
سلوك الأمان
- تؤدي معلومات الهوية المفقودة أو الملتبسة إلى رفض الوصول.
- الرموز قصيرة العمر ومقيّدة بالجمهور المقصود منها.
- لا تصبح المسارات المحمية عامة عندما تتعطل خدمة الهوية.
- لا يمكن لمساعد يعمل نيابةً عن مستخدم أن يحصل على صلاحيات أكبر من صلاحيات ذلك المستخدم.
تصف هذه الصفحة مفهوم الهوية العام. أما التوجيه الداخلي والمستأجرون والفوترة والنشر وبنية المشغّلين فليست جزءًا من وثائق StackKits العامة عن قصد.