Seamou Directory

Tổng Số Nhân Sự

--

Đã đồng bộ

Toàn bộ hồ sơ trong Realm Internal

Đang Hoạt Động (Active)

--

100% SSO Enabled

Có quyền truy cập dịch vụ cụm

Phòng Ban Chuyên Trách

--

5 Departments

Phân nhóm theo nghiệp vụ

Ứng Dụng Liên Kết SSO

7

OIDC 2.0

Git, Drive, Doc, Design, ERP, Office, Discord

Họ Tên & Email	Chức Danh (Title)	Phòng Ban	Vai Trò (Role)	Trạng Thái	Hành Động

Ma Trận Ứng Dụng Liên Kết SSO (OIDC Mesh)

Toàn bộ các nền tảng trong hệ sinh thái Seamou Studio được xác thực tập trung qua Keycloak.

Quy Chuẩn Phân Quyền Vai Trò (RBAC Governance)

Mô hình cấp quyền đa tầng (Multi-tier Access Control) định tuyến vào các dịch vụ cụm.

admin Level 5 (Full Root)

Quản Trị Viên Toàn Hệ Thống

Quyền cao nhất: Quản lý nhân sự, đổi mật khẩu, cấp quyền ứng dụng, truy cập Proxmox, Traefik, Keycloak & ERPNext.

Gitea (Owner) • Drive (Admin) • Doc (Admin) • Design (Owner) • ERPNext (System Manager)

manager Level 4 (Team Lead)

Quản Lý Dự Án & Trưởng Nhóm

Xem danh mục nhân sự, quản lý repository dự án, phân bổ task trên ERPNext và duyệt tài liệu trên Outline.

Gitea (Maintainer) • Drive (Editor) • Doc (Collection Lead) • ERPNext (Project Mgr)

developer Level 3 (Core Tech)

Kỹ Sư Lập Trình

Truy cập Gitea repository, CI/CD pipelines, tài liệu kỹ thuật trên Outline, bộ lưu trữ Drive và Discord Developer rooms.

Gitea (Write) • Drive (Member) • Doc (Read/Write) • Design (Viewer) • Discord (Dev)

designer Level 3 (Creative)

Nhà Thiết Kế UI/UX & Brand

Toàn quyền khởi tạo workspace trên Penpot Design Studio, đồng bộ tài nguyên Drive và quản lý Style Guide trên Outline.

Penpot (Full Access) • Drive (Design Library) • Doc (Editor) • CryptPad

member Level 2 (Standard)

Thành Viên Chính Thức

Tài khoản chuẩn: Sử dụng Nextcloud Drive, CryptPad Office, đọc tài liệu công ty và tham gia cộng đồng Discord.

Drive (Personal) • Office (Collab) • Doc (Viewer) • Discord

client Level 1 (Guest/Partner)

Khách Hàng & Đối Tác

Tài khoản giới hạn chỉ xem tiến độ trên ERPNext, xem preview thiết kế Penpot và nhận tài liệu chia sẻ.

ERPNext (Customer Portal) • Penpot (Viewer) • Shared Drive Folders

Tự Động Hóa Tuyển Dụng & Webhook API

Tích hợp trực tiếp với Google Forms, Typeform, HRM hoặc Discord Bot để tự động kích hoạt tài khoản.

POST https://flow.seamou.studio/api/v1/provision

Cấp tài khoản nhân viên mới, tạo hash mật khẩu bảo mật và gắn vai trò SSO tức thì.

Authorization Header

Bearer sk_seamou_iam_9f82a17cb4209df8

JSON Request Payload (Body)

{
  "firstName": "Nguyễn",
  "lastName": "Văn An",
  "email": "an.nguyen@seamou.studio",
  "jobTitle": "Senior Fullstack Engineer",
  "department": "Engineering",
  "role": "developer",
  "password": "Password@2026#Secure"
}

cURL Example Command

curl -X POST "https://flow.seamou.studio/api/v1/provision" \
  -H "Authorization: Bearer sk_seamou_iam_9f82a17cb4209df8" \
  -H "Content-Type: application/json" \
  -d '{
    "firstName": "Nguyễn",
    "lastName": "Văn An",
    "email": "an.nguyen@seamou.studio",
    "jobTitle": "Senior Engineer",
    "department": "Engineering",
    "role": "developer",
    "password": "Password@2026#"
  }'

Nhật Ký Định Danh & Phiên Làm Việc (Audit Trail)

Theo dõi lịch sử cấp quyền, đổi mật khẩu và đăng nhập bảo mật trong hệ thống.

Keycloak Database Synchronized Kết nối trực tiếp PostgreSQL Connection Pool 100.64.0.7:5432 ổn định.

Just now

Admin Auth Guard Activated Kích hoạt chế độ kiểm tra RBAC (Chỉ tài khoản admin/manager được đăng nhập).

10 mins ago

Đăng nhập Quản Trị Viên

--

--

--

7

Ma Trận Ứng Dụng Liên Kết SSO (OIDC Mesh)

Quy Chuẩn Phân Quyền Vai Trò (RBAC Governance)

Quản Trị Viên Toàn Hệ Thống

Quản Lý Dự Án & Trưởng Nhóm

Kỹ Sư Lập Trình

Nhà Thiết Kế UI/UX & Brand

Thành Viên Chính Thức

Khách Hàng & Đối Tác

Tự Động Hóa Tuyển Dụng & Webhook API

Nhật Ký Định Danh & Phiên Làm Việc (Audit Trail)

Khởi Tạo Nhân Viên & Cấp Quyền SSO

Điều Chỉnh Phân Quyền

Đặt Lại Mật Khẩu SSO

Hệ Sinh Thái Ứng Dụng Seamou Studio