--
Đã đồng bộ--
100% SSO Enabled--
5 Departments7
OIDC 2.0| Họ Tên & Email | Chức Danh (Title) | Phòng Ban | Vai Trò (Role) | Trạng Thái | Hành Động |
|---|
Enterprise IAM & Identity Management
Sử dụng tài khoản Quản trị Keycloak để truy cập trung tâm phân quyền.
| Họ Tên & Email | Chức Danh (Title) | Phòng Ban | Vai Trò (Role) | Trạng Thái | Hành Động |
|---|
Toàn bộ các nền tảng trong hệ sinh thái Seamou Studio được xác thực tập trung qua Keycloak.
Mô hình cấp quyền đa tầng (Multi-tier Access Control) định tuyến vào các dịch vụ cụm.
Quyền cao nhất: Quản lý nhân sự, đổi mật khẩu, cấp quyền ứng dụng, truy cập Proxmox, Traefik, Keycloak & ERPNext.
Xem danh mục nhân sự, quản lý repository dự án, phân bổ task trên ERPNext và duyệt tài liệu trên Outline.
Truy cập Gitea repository, CI/CD pipelines, tài liệu kỹ thuật trên Outline, bộ lưu trữ Drive và Discord Developer rooms.
Toàn quyền khởi tạo workspace trên Penpot Design Studio, đồng bộ tài nguyên Drive và quản lý Style Guide trên Outline.
Tài khoản chuẩn: Sử dụng Nextcloud Drive, CryptPad Office, đọc tài liệu công ty và tham gia cộng đồng Discord.
Tài khoản giới hạn chỉ xem tiến độ trên ERPNext, xem preview thiết kế Penpot và nhận tài liệu chia sẻ.
Tích hợp trực tiếp với Google Forms, Typeform, HRM hoặc Discord Bot để tự động kích hoạt tài khoản.
Cấp tài khoản nhân viên mới, tạo hash mật khẩu bảo mật và gắn vai trò SSO tức thì.
Bearer sk_seamou_iam_9f82a17cb4209df8
{
"firstName": "Nguyễn",
"lastName": "Văn An",
"email": "an.nguyen@seamou.studio",
"jobTitle": "Senior Fullstack Engineer",
"department": "Engineering",
"role": "developer",
"password": "Password@2026#Secure"
}
curl -X POST "https://flow.seamou.studio/api/v1/provision" \
-H "Authorization: Bearer sk_seamou_iam_9f82a17cb4209df8" \
-H "Content-Type: application/json" \
-d '{
"firstName": "Nguyễn",
"lastName": "Văn An",
"email": "an.nguyen@seamou.studio",
"jobTitle": "Senior Engineer",
"department": "Engineering",
"role": "developer",
"password": "Password@2026#"
}'
Theo dõi lịch sử cấp quyền, đổi mật khẩu và đăng nhập bảo mật trong hệ thống.
Hồ sơ sẽ tự động kích hoạt tài khoản trên toàn bộ 7 ứng dụng cụm.
Cập nhật vai trò cho nhân sự
Mật khẩu mới sẽ có hiệu lực trên toàn bộ ứng dụng
Cụm dịch vụ Private Cloud liên kết Single Sign-On