-
权限体系之-01-ums passport sso 这些系统之间的关系和区别
chat
ums passport sso 这些系统之间的关系和区别
很好,这个问题问得非常“架构向”,而且正中很多系统设计的坑。
我们用通俗 + 架构视角,把这三者的关系彻底拆清楚。
一句话先说明白
✅ UMS 管“人”,Passport 管“登录”,SSO 管“跨系统统一登录”。
它们不是平级系统,而是一个逐层升级的关系:
UMS → Passport →...
2025-11-20 06:12:33 |
plateform
-
权限体系之-102-IAM 系统 sso passport ums 的关系?
IAM 和 sso ums passport 的关系?
下面我把 IAM、SSO、UMS、Passport 之间的关系,用体系化 + 超清晰的方式讲透。这四个你都在做,但容易混淆边界,我给你一个业内通用、平台级的理解框架。
🧩 先一句话总概括
IAM 是一个“超级集合”,SSO / UMS / Passport 都是 IAM 的子模块。
你现在做的 UMS + Passport 实...
2025-11-20 06:12:33 |
plateform
-
权限体系之-102-IAM 系统为什么要拆分为子系统,而不是 all-in-one?
为什么不是?
下面我从架构、规模、演进、团队、生态、安全、性能、合规等维度,系统性回答:
为什么企业级 IAM 不应该做成 all-in-one,而必须拆成多个子系统。
我会结合你目前已有的模块(UMS、Permission、SSO、Passport)给出专业级论证。
1. 单体 all-in-one 的核心问题:边界违背职责单一原则
IAM 不是单一能力,而是至少包含 6 大...
2025-11-20 06:12:33 |
plateform
-
权限体系之-102-IAM 系统 sso passport ums 子系统的调用依赖流程
流程
1 用户视角登录流程图(全部系统)
这个流程图展示了用户从浏览器发起登录到最终在业务系统中访问资源的全过程,体现了 Passport/SSO、UMS、Permission 以及最终的无状态鉴权机制。
sequenceDiagram
title 用户单点登录 SSO 流程 (用户视角)
participant U as 用户 (浏览器)
parti...
2025-11-20 06:12:33 |
plateform
-
权限体系之-101-IAM 平台是什么?
企业级 IAM 权限中心(RBAC / ABAC)完整详解
下面我给你一份企业级 IAM 权限中心(RBAC / ABAC)完整详解,内容会从理念到底层模型、从技术架构到工程落地、从运维治理到实际企业痛点全覆盖。
风格保持你喜欢的清晰易懂 + 高度体系化。
🧩 一、什么是 IAM?
IAM(Identity and Access Management,身份与访问管理)是企业统一管...
2025-11-20 06:12:33 |
plateform
-
权限体系之-101-IAM 平台概览
完整的 IAM 体系 ASCII 架构图 + 各子系统关系解释 + 为何这样拆分的原因
下面结合你现有的 4 个系统(ums / passport / sso / permission),并加入为了生态化、开放化和审计所必须新增的模块,为你输出一套完整的 IAM 体系 ASCII 架构图 + 各子系统关系解释 + 为何这样拆分的原因。
图结构遵循企业级 IAM、零信任以及未来 AI RCA...
2025-11-20 06:12:33 |
plateform
-
AI SDD 开发规范-21-将 Skills 集成到你的智能体
将 Skills 集成到你的智能体
(Integrate skills into your agent)
本指南说明如何向你的 AI 智能体或开发工具添加 Agent Skills 支持。([代理技能][1])
集成方法(Integration approaches)
集成 Skills 有两种主要方式:
基于文件系统的智能体(Filesystem-based ...
2025-11-20 06:12:33 |
AI
-
AI SDD 开发规范-21-Agent Skills 规范
Agent Skills 规范
以下定义了 Agent Skills(智能体技能) 的完整格式规范。(代理技能)
目录结构
一个 Skill 必须是一个目录,该目录至少包含一个 SKILL.md 文件:
skill-name/
└── SKILL.md # 必需
你也可以选择在技能目录下包含额外的支持性子目录,例如:
scripts/
refer...
2025-11-20 06:12:33 |
AI