Kivuz IAM Mimari Genel Bakış

Kivuz IAM, yüksek kullanılabilirlik ve performans için tasarlanmış modern, ölçeklenebilir bir mimari ile inşa edilmiştir.

Sistem Bileşenleri

Çekirdek Servisler

• Kimlik Doğrulama Motoru — Giriş akışları, MFA ve oturum yönetimi
• Yetkilendirme Motoru — RBAC değerlendirmesi ve politika uygulaması
• Kullanıcı Deposu — PostgreSQL tabanlı kullanıcı ve kimlik bilgisi yönetimi
• Token Servisi — JWT verme, doğrulama ve rotasyon

Altyapı

• PostgreSQL — Birincil veri deposu
• Redis — Oturum önbellek, hız sınırlandırma ve token kara listesi
• API Gateway — API ağ geçidi yönlendirme ve hız sınırlandırma

Çoklu Kiracılık

Kivuz IAM, Realm'ler aracılığıyla tam çoklu kiracılık destekler.