IDaaS提供账号管理、身份认证、授权管理、应用管理、数据权限管理、审计管理服务。身份认证和授权使用了OAuth2、Spring Security的认证授权框架为用户提供认证和应用授权服务;账号管理方面添加了用户和组织的扩展属性设置使其更具有灵活性;提供了用户和用户组的数据权限管理设置,其他应用可以根据此设置实现不同账号的应用数据隔离服务。
责任描述:
1.用户账号管理的基本操作以及用户扩展属性的设计。
2.数据权限管理:设置用户的应用数据隔离设计与功能实现。
3.审计管理:记录用户行为和用户操作。
4.配置Jenkins完成IDaaS在各项目上的Docker镜像部署。
5.产品操作手册的编写以及项目支撑工作。