CTfind

Платформа над отдельными инсталляциями

Производство каждого предприятия живёт в своей инсталляции — со своей базой, своими данными и своим контуром. Платформа даёт им общий вход и общий реестр, не забирая себе ни одного заказа.


Где проходит граница

Это единственная схема, которую стоит запомнить. Наверх идут две вещи: версия и состав компонентов. Всё остальное остаётся внизу — и не потому, что так настроено, а потому, что так устроен контракт канала.

ОБЛАЧНАЯ ПЛОСКОСТЬ Identity выпускает токены ролей не выдаёт Реестр арендаторы, инсталляции версии, состав, молчание версия состав компонентов обращение начинает площадка заказы заказчики и договоры выработка и себестоимость границу не пересекают никогда Площадка своя база, свои данные роли решает сама Площадка другой арендатор другой контур целиком ПЛОЩАДКИ ЗАКАЗЧИКОВ

Плоскость не подключается к площадке и не предполагает у неё доступного адреса. Все обращения в этом канале начинает площадка — она стоит за периметром своего предприятия.


Два режима, а не переезд

Продукт не уезжает в облако. Он умеет работать двумя способами, и это конфигурация инсталляции, а не разные редакции.

ON_PREM

Самодостаточный

Токен
выпускает сама инсталляция
Пароль
хранится в инсталляции
Облако
не требуется ни в одном сценарии

Основной режим. Действующие предприятия работают так.

MANAGED

Управляемый

Токен
выпускает общий Identity
Пароль
хранится в платформе
Вход по паролю
в инсталляции закрыт

Права при этом остаются за инсталляцией: платформа подтверждает, кто вы, а не что вам можно.


Как площадка попадает в реестр

Три шага, и человек участвует ровно в одном.

  1. 01

    Оператор заводит инсталляцию

    Реестр назначает арендатора и выдаёт код привязки. Код показывается один раз: в базе остаётся только его хеш, и живёт он не дольше суток.

  2. 02

    Площадка обменивает код

    Одноразово: повторное предъявление отклоняется даже в пределах срока. В обмен площадка получает собственные учётные данные.

  3. 03

    Дальше она отзывается сама

    Сообщает версию и состав компонентов. Перестала — это видно в реестре. Отозвать доверие можно в любой момент, и площадка узнает об этом при первом же своём обращении.


Куда зайти

Стадия

Первый срез платформы: единый вход, реестр арендаторов и инсталляций, канал с площадкой. Демонстрационный контур — один арендатор. Централизованные обновления, сбор диагностики и подписки — следующие этапы, и здесь их пока нет.