Kriptaz Hub

IAM və SSO Məqsədi

Kriptaz Hub, ekosistem daxilində kimliklərin mərkəzləşdirilmiş şəkildə idarə olunmasını təmin edir. Bu yanaşma, təhlükəsizlik nəzarətini vahid bir qat üzərindən aparmağa, giriş təcrübəsini sadələşdirməyə və uyğunluq tələblərini standardlaşdırmağa xidmət edir.

Mərkəzi IAM, istifadəçi hesabları, oturumlar və səlahiyyətlər üçün tək mənbə (single source of truth) yaradır. Nəticədə alt platformalar öz biznes logikasına fokuslanarkən, kimlik və giriş idarəetməsi Hub tərəfindən təmin edilir.

Mikroservis Arxitekturası

Kriptaz Hub, kimlik idarəetməsini maliyyə məlumatlarından tam ayıran mikroservis yanaşmasını əsas tutur. Bu yanaşma “Kimsin?” (kimlik) və “Nə edə bilərsən?” (səlahiyyət) ayrımını aydınlaşdırır və hər xidmətin məsuliyyətini dəqiqləşdirir.

• Kimlik və giriş idarəetməsi ayrı xidmət kimi saxlanılır
• Finansal məlumatlar (balans, əməliyyat tarixçəsi) izolyasiya edilir
• Alt platformalar öz iş məntiqinə və datasına sahib qalır

Bu ayrım, təhlükəsizlik səthini azaldır, audit proseslərini asanlaşdırır və platformaların müstəqil şəkildə miqyaslanmasına şərait yaradır.

Protokollar və Texnoloji Stack

Kimlik doğrulama üçün OAuth 2.0 və OpenID Connect istifadə edilir. Bu protokollar, təhlükəsiz token əsaslı giriş axınları və standartlaşdırılmış identifikasiya məlumatları təmin edir.

• OAuth 2.0 + OpenID Connect
• NestJS (backend) + Next.js (frontend)
• Docker konteynerləşdirmə

Bu stack, həm daxili platformalar üçün, həm də gələcək tərəfdaş inteqrasiyaları üçün genişlənə bilən bir texniki baza yaradır.

Ledger-əsaslı Mühasibat

Finansal qeydlər yalnız cari balansla deyil, bütün hərəkətlərin izlənildiyi ledger-based accounting prinsipi ilə aparılır. Bu, şəffaflıq və audit qabiliyyətini artırır.

Hər əməliyyatın dəyişməz şəkildə qeyd olunması, risk idarəetməsini gücləndirir və platformalar arası mutabakat proseslərini sadələşdirir.

KYC və Standartlaşdırma

KYC prosesləri Hub vasitəsilə standartlaşdırılır. Bu sayədə bütün alt platformalar eyni təhlükəsizlik səviyyəsi ilə işləyir və istifadəçi təkrarı azalır.

Mərkəzləşdirilmiş uyğunluq qatından istifadə etmək, regulyator tələblərinə uyğunluğu artırır və audit hazırlığını vahid bir modelə çevirir.

Arxitektura Sxemi (Yüksək Səviyyə)

Kriptaz Hub, ekosistemdəki bütün alt platformaların kimlik doğrulamasını mərkəzdən idarə edən bir IAM qatı kimi konumlanır. Şema, kimlik idarəetməsi ilə biznes məlumatlarının ayrı saxlanmasını əsas prinsip kimi qəbul edir.

• Hub IAM: istifadəçi, oturum, rol və səlahiyyət idarəetməsi
• Alt platformalar: Pay, Edu, Invest və digər xidmətlər
• Məlumat ayrımı: kimlik məlumatları ayrı, maliyyə və əməliyyat məlumatları ayrı saxlanılır

İnteqrasiya Axışı

Platformalar Hub-a standartlaşdırılmış OAuth 2.0 / OpenID Connect axınları ilə bağlanır. Bu axın, istifadəçinin kimliyini yoxlayır, token verir və alt platformaya ötürür.

1. İstifadəçi alt platformada giriş tələb edir
2. Alt platforma Hub IAM-a yönləndirir
3. Hub doğrulama və KYC yoxlamalarını aparır
4. İstifadəçi üçün token yaradılır
5. Token alt platformaya qaytarılır və sessiya açılır

İstifadə Ssenariləri

Kriptaz Hub, fərqli məhsullar arasında vahid giriş və səlahiyyət idarəetməsi tələb olunan bütün ssenarilərdə tətbiq olunur. Məsələn, Pay, Edu və Invest platformalarında eyni istifadəçi hesabı ilə təhlükəsiz və izlenebilir giriş təmin edilir.

• Yeni istifadəçi qeydiyyatının mərkəzləşdirilməsi
• SSO ilə platformalar arası təkrarsız giriş
• Ortaq KYC və uyğunluq axınları

İnteqrasiya Yanaşması

Alt platformalar Kriptaz Hub-a standart protokollar üzərindən inteqrasiya edilir. Hər platforma öz domeninə aid məlumatı idarə etməyə davam edir, lakin kimlik və giriş axınları Hub tərəfindən təmin olunur.

Bu model, təhlükəsiz token mübadiləsi, səlahiyyət doğrulaması və loglanma mexanizmləri ilə dəstəklənir və genişlənmə üçün əməliyyat risklərini azaldır.