Nhân sự & hệ thống nội bộ / SaaS API / màn hình quản trị
IDHub — xây mới nền tảng SSO tích hợp 10 hệ thống nội bộ

Đăng nhập 10 hệ thống nội bộ,Xây mới nền tảng SSO hợp nhất bằng một ID.

Công ty OpenLab — Từ tình trạng mỗi hệ thống nghiệp vụ (kế toán, nhân sự, tuyển dụng...) cấp ID riêng, chúng tôi xây dựng SSO gateway trung tâm tích hợp Microsoft 365 / Google Workspace. Với token JWT ngắn hạn + quản lý thu hồi bằng Redis, offboarding khi nghỉ việc có thể thực hiện tức thì.

10+
Hệ thống nội bộ tích hợp
Xuyên suốt kế toán, nhân sự, tuyển dụng
500+
Số nhân viên hoạt động
Một ID phủ toàn bộ nhân viên
80ms
Phản hồi xác thực (P95)
Blacklist Redis · thu hồi tức thì
Vấn đề
Trước

Việc vận hành đăng nhập riêng cho từng hệ thống nghiệp vụ dồn lên phòng IT gánh nặng dùng lại mật khẩu, tài khoản tồn đọng khi nghỉ việc và chi phí sửa đổi khi chuyển IdP — đồng thời đã chạm giới hạn về đáp ứng kiểm toán.

  • Hạn chế rủi ro rò rỉ dữ liệu do dùng lại mật khẩu
    10 hệ thống × ID riêng / trung bình dùng lại 3–4
  • Đưa số tài khoản bị sót khi nghỉ việc về 0
    Offboarding thủ công / sót 1–2 lần xóa mỗi tháng
  • Loại bỏ việc sửa từng hệ thống khi chuyển IdP
    Chuyển Microsoft → Google / sửa riêng 10 hệ thống
  • Thu hồi token tức thì khi phát hiện truy cập trái phép
    JWT giữ lâu / độ trễ thu hồi tới 24h
Giải pháp
Sau

Xây mới một SSO gateway trung tâm dựa trên API, tích hợp Microsoft 365 / Google Workspace dạng plugin. Phòng IT gom thao tác tuyển/nghỉ việc về một nơi, nhân viên đăng nhập một lần (SSO) vào mọi công cụ nội bộ bằng tài khoản công ty sẵn có, ban lãnh đạo chuẩn hóa việc đáp ứng kiểm toán.

Luồng SSO — xác thực ~ phát hành token ~ tích hợp hệ thống nghiệp vụ Nhân viên 500 Quản trị IT Vận hành tuyển/nghỉ việc IDHub Core Phát hành / thu hồi JWT Laravel + Redis Microsoft 365 Tích hợp Graph API Google Workspace OAuth2 / Socialite Tích hợp hệ thống nghiệp vụ Kế toán, nhân sự, tuyển dụng… Nền tảng xác thực hợp nhất — hiệu quả vận hành 10 ID → 1 ID Xử lý nghỉ việc áp dụng tức thì Đổi IdP, không cần sửa
idhub.example.jp/admin/users
Quản lý + Mời mới Nhân viên IdP Quyền Trạng thái Yamada Sho MS 365 Kế toán / Nhân sự Hiệu lực Hayashi Misaki Google Tuyển dụng / Đánh giá Hiệu lực Sato Yukari MS 365 Quản lý IT Hiệu lực Takahashi Osamu MS 365 Kế toán / Kinh doanh Đang mời Nakamura Ichiro MS 365 — Đã nghỉ Tình trạng tài khoản toàn bộ NV Hiệu lực 482 / Đang mời 14 / Đã nghỉ 4 Xuất CSV 1 - 5 / 500 ‹ 1 2 3 ... 100 ›
Quản lý người dùng hợp nhất — nắm IdP, quyền và trạng thái trên một màn hình
Công nghệ sử dụng Laravel 7 JWT MongoDB Redis AWS S3
4tháng
12người-tháng
Công ty bạn cũng đang cân nhắc triển khai? → info@amela.vn