cs:workflow:systemarchitecture
Rozdíly
Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.
| Obě strany předchozí revizePředchozí verzeNásledující verze | Předchozí verze | ||
| cs:workflow:systemarchitecture [2026/10/08 08:04] – matyas | cs:workflow:systemarchitecture [2026/10/08 11:30] (aktuální) – matyas | ||
|---|---|---|---|
| Řádek 1: | Řádek 1: | ||
| + | {{indexmenu_n> | ||
| ====== Technická architektura ====== | ====== Technická architektura ====== | ||
| ===== Architektonické schéma komunikace ===== | ===== Architektonické schéma komunikace ===== | ||
| - | {{: | + | {{: |
| ===== Architektura řešení ===== | ===== Architektura řešení ===== | ||
| Řádek 114: | Řádek 115: | ||
| Rozsah přenášených dat je řízen konfigurací systému a aktivovanými moduly. | Rozsah přenášených dat je řízen konfigurací systému a aktivovanými moduly. | ||
| - | {{: | + | {{: |
| ===== Workflow integrace z Helios iNuvio ===== | ===== Workflow integrace z Helios iNuvio ===== | ||
| Řádek 120: | Řádek 121: | ||
| ===== Bezpečnostní charakteristiky řešení ===== | ===== Bezpečnostní charakteristiky řešení ===== | ||
| - | • Šifrovaná komunikace TLS | + | * Šifrovaná komunikace TLS |
| - | • Autentizace všech API volání | + | |
| - | • Autorizace přístupu ke službám | + | |
| - | • Oddělení databáze Helios od internetu | + | |
| - | • Omezení SQL oprávnění pouze na potřebné objekty | + | |
| - | • Řízení rozsahu dat pomocí VIEW | + | |
| - | • Omezení komunikace firewall pravidly | + | |
| ===== Závěr ===== | ===== Závěr ===== | ||
| Řádek 138: | Řádek 139: | ||
| * Pokud není uživatel přidán mezi oprávněné subjekty privátního klíče, může při komunikaci dojít k SSL/TLS chybě | * Pokud není uživatel přidán mezi oprávněné subjekty privátního klíče, může při komunikaci dojít k SSL/TLS chybě | ||
| - | {{: | + | {{: |
| ===== Nastavení oprávnění k privátnímu klíči ===== | ===== Nastavení oprávnění k privátnímu klíči ===== | ||
| V detailu certifikátu otevřete správu privátního klíče a ověřte, že požadovaný účet je přidán mezi oprávněné subjekty. | V detailu certifikátu otevřete správu privátního klíče a ověřte, že požadovaný účet je přidán mezi oprávněné subjekty. | ||
| - | {{: | + | {{: |
| ===== Přidání aplikační služby ===== | ===== Přidání aplikační služby ===== | ||
| Pokud oprávnění chybí, přidejte příslušný účet. | Pokud oprávnění chybí, přidejte příslušný účet. | ||
| - | {{: | + | {{: |
cs/workflow/systemarchitecture.1791446644.txt.gz · Poslední úprava: autor: matyas
