Rozdíly

Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.

--- cs:workflow:systemarchitecture [2026/10/08 08:00] – matyas
+++ cs:workflow:systemarchitecture [2026/10/08 11:30] (aktuální) – matyas
@@ Řádek 1: / Řádek 1: @@
+{{indexmenu_n>3}}
 ====== Technická architektura ======
 ===== Architektonické schéma komunikace =====
-{{:cs:workflow:technicka_architektura.png?400|}}
+{{:cs:workflow:technicka_architektura.png?800|}}
 ===== Architektura řešení =====
@@ Řádek 114: / Řádek 115: @@
 Rozsah přenášených dat je řízen konfigurací systému a aktivovanými moduly.
-{{:cs:workflow:tabulka_data_prenasena_pres_grpc.png?400|}}
+{{:cs:workflow:tabulka_data_prenasena_pres_grpc.png?600|}}
 ===== Workflow integrace z Helios iNuvio =====
@@ Řádek 120: / Řádek 121: @@
 ===== Bezpečnostní charakteristiky řešení =====
-• Šifrovaná komunikace TLS
+  * Šifrovaná komunikace TLS
-• Autentizace všech API volání
+  * Autentizace všech API volání
-• Autorizace přístupu ke službám
+  * Autorizace přístupu ke službám
-• Oddělení databáze Helios od internetu
+  * Oddělení databáze Helios od internetu
-• Omezení SQL oprávnění pouze na potřebné objekty
+  * Omezení SQL oprávnění pouze na potřebné objekty
-• Řízení rozsahu dat pomocí VIEW
+  * Řízení rozsahu dat pomocí VIEW
-• Omezení komunikace firewall pravidly
+  * Omezení komunikace firewall pravidly
 ===== Závěr =====
@@ Řádek 138: / Řádek 139: @@
   * Pokud není uživatel přidán mezi oprávněné subjekty privátního klíče, může při komunikaci dojít k SSL/TLS chybě
-{{:cs:workflow:chybova_hlaska.png?400|}}
+{{:cs:workflow:chybova_hlaska.png?800|}}
+===== Nastavení oprávnění k privátnímu klíči =====
+V detailu certifikátu otevřete správu privátního klíče a ověřte, že požadovaný účet je přidán mezi oprávněné subjekty.
+{{:cs:workflow:certifikat_bez_opravneni.png?800|}}
+===== Přidání aplikační služby =====
+Pokud oprávnění chybí, přidejte příslušný účet.
+{{:cs:workflow:certifikat_s_opravnenim.png?800|}}