Trang này được dịch từ tiếng Anh.
Công cụ cho nhà phát triển
Xây dựng nền tảng quản lý danh tính và quyền truy cập
Kliv là nền tảng xây dựng ứng dụng bằng AI. Hãy mô tả nền tảng quản lý danh tính và quyền truy cập bạn cần: danh mục hệ thống, quyền cấp kèm lý do và ngày hết hạn, phê duyệt, rà soát hàng quý, kiểm tra thu hồi, và xuất dữ liệu kiểm toán.
Chỉ cần nhập ý tưởng của bạn vào ô văn bản và AI sẽ xây nó cho bạn
Kliv là gì?
Kliv không phải là một bộ công cụ IAM để bạn cấu hình từng phân hệ. Đây là nền tảng xây dựng ứng dụng bằng AI, tạo ra phần mềm cho bạn.
Bạn mô tả ứng dụng cần thiết bằng lời văn thông thường, và Kliv sẽ xây dựng: cơ sở dữ liệu, quy trình yêu cầu, giao diện, phân quyền, lịch rà soát, và các bản xuất dữ liệu. Kết quả bạn nhận được là một ứng dụng thực sự thuộc về bạn. Bạn có thể vận hành nó trên tài khoản riêng và thay đổi sau này chỉ bằng cách yêu cầu. Đây không phải là một mẫu dựng sẵn.
Trên trang này, ứng dụng đó là một sổ đăng ký quyền truy cập cho các hệ thống nội bộ, quyền cấp, rà soát, và bằng chứng kiểm toán. Kliv xây dựng đủ loại ứng dụng web; đây chỉ là một ví dụ về quản lý quyền truy cập doanh nghiệp.
Vì sao việc rà soát quyền truy cập vượt quá khả năng của bảng tính
Một công ty có thể lưu trữ dữ liệu quyền truy cập ở nhiều nơi khác nhau: người dùng ERP, dữ liệu xuất từ thẻ ra vào, quyền trên ổ đĩa dùng chung, và một bảng tính rà soát. Khi kiểm toán viên hỏi ai có quyền sửa giá trong tháng Ba và ai đã phê duyệt điều đó, những bản sao rời rạc này phải được đối chiếu lại với nhau.
Kliv xây dựng sổ đăng ký quyền truy cập mà những bản xuất dữ liệu đó không bao giờ trở thành. Hệ thống, vai trò, quyền cấp, yêu cầu, và rà soát đều là các dòng dữ liệu trong cùng một cơ sở dữ liệu, kèm lý do, người phê duyệt, ngày hết hạn, dấu thời gian, và kết quả rà soát.
Quyền cấp, được mô tả đầy đủ
Quản lý quyền truy cập bắt đầu từ năm loại hồ sơ không chấp nhận sự mập mờ.
Danh mục hệ thống
ERP, MES, ổ đĩa dùng chung, và khu vực kiểm soát bằng thẻ ra vào đều có chủ sở hữu và vai trò riêng. Không có quyền nào được cấp cho đến khi hệ thống và vai trò được mô tả rõ ràng.
Quyền cấp
Mỗi quyền cấp ghi lại người dùng, vai trò, lý do, người phê duyệt, và ngày hết hạn. Một quyền cấp không có lý do hoặc ngày hết hạn có thể bị từ chối.
Yêu cầu
Đã yêu cầu, đã phê duyệt, đã cấp, và đã xác minh là các trạng thái trong quy trình. Mỗi lần chuyển trạng thái đều ghi lại ai đã thực hiện và khi nào.
Chiến dịch rà soát
Mỗi quý, quản lý xác nhận hoặc thu hồi quyền truy cập của nhân viên trong nhóm. Các quyền cấp chưa được rà soát sẽ leo thang thay vì bị bỏ qua trong im lặng.
Hồ sơ bằng chứng
Với bất kỳ giai đoạn nào, sổ đăng ký có thể xuất ra ai đã nắm quyền gì, ai đã phê duyệt, điều gì đã thay đổi, và điều gì đã bị thu hồi.
Một ví dụ: nhà máy sản xuất thiết bị của Minh
Đây là cách một công ty có thể sử dụng nền tảng quản lý quyền truy cập được xây dựng với Kliv. Đây chỉ là một ví dụ minh họa — bạn sẽ mô tả hệ thống, chủ sở hữu, vai trò, và quy tắc kiểm toán của riêng mình.
Nhân viên mới nhận quyền truy cập tiêu chuẩn
Một công nhân vận hành máy bắt đầu làm việc tại xưởng. Mẫu vai trò tự động tạo các quyền cấp: vận hành viên MES, khu vực thẻ ra vào B, và ổ đĩa bảo trì, mỗi quyền kèm lý do “vai trò tiêu chuẩn tại xưởng” và thời hạn 12 tháng.
Chiến dịch hàng quý buộc phải ra quyết định
Quản lý của cô rà soát mười một quyền cấp, xác nhận mười quyền, và thu hồi một tài khoản thử nghiệm bị bỏ quên mà anh không thể giải thích. Chiến dịch chỉ kết thúc khi mọi quyền cấp đều có câu trả lời.
Một lần chuyển bộ phận tạo ra chênh lệch quyền truy cập
Cô chuyển từ xưởng sản xuất sang bộ phận chất lượng. Nền tảng soạn sẵn hai quyền cần thêm và một quyền cần loại bỏ, với quyết định và ngày tháng rõ ràng thay vì để quyền truy cập cũ tồn đọng.
Kiểm toán viên chỉ cần một bản xuất dữ liệu
Một kiểm toán viên hỏi ai có quyền truy cập giá cả trong tháng Ba. Minh lọc theo hệ thống và khoảng thời gian, rồi xuất ra các quyền cấp, lý do, phê duyệt, và thu hồi.
Khi nhân viên nghỉ việc, danh sách đóng tài khoản được mở ra
Quy trình rời khỏi công ty liệt kê mọi quyền cấp đang hoạt động. Từng chủ hệ thống đánh dấu đã hoàn tất thu hồi, và việc nghỉ việc chỉ được đóng lại sau khi mục kiểm tra cuối cùng hoàn thành.
Mô tả những gì bạn muốn xây dựng
Kliv xây dựng dựa trên mô tả của bạn, vì vậy hãy nêu rõ hệ thống, chủ sở hữu, vai trò, các bước phê duyệt, chu kỳ rà soát, và bản xuất bằng chứng. Dưới đây là ba ví dụ:
Quy trình yêu cầu quyền truy cập
Yêu cầu, phê duyệt, cấp quyền, xác minh.
“Xây dựng công cụ yêu cầu quyền truy cập cho công ty của chúng tôi. Nhân viên nên yêu cầu vai trò từ danh mục hệ thống, chủ mỗi hệ thống nên phê duyệt kèm lý do và ngày hết hạn, việc cấp quyền cần được xác nhận, và mỗi quyền cấp phải ghi lại người phê duyệt, dấu thời gian, và ngày hết hạn.”
Chiến dịch rà soát hàng quý
Xác nhận hoặc thu hồi, kèm cơ chế leo thang.
“Xây dựng công cụ rà soát quyền truy cập mở chiến dịch hàng quý cho từng phòng ban. Quản lý phải xác nhận hoặc thu hồi quyền truy cập của từng thành viên trong nhóm, các quyền cấp chưa được rà soát sẽ leo thang lên chủ hệ thống sau bảy ngày, và chiến dịch xuất kết quả phục vụ kiểm toán.”
Sổ đăng ký quyền truy cập cho nhà thầu
Quyền cấp có thời hạn cố định, chấm dứt dứt khoát.
“Xây dựng sổ đăng ký quyền truy cập cho nhà thầu. Mỗi quyền cấp nên gắn với ngày kết thúc hợp đồng, người bảo lãnh nên nhận email trước 14 ngày khi hết hạn, và các quyền cấp đã hết hạn nên được đưa vào danh sách kiểm tra thu hồi cho chủ hệ thống.”
Niềm tin đến từ đâu
Phê duyệt diễn ra ở nơi mọi người làm việc, nhưng hồ sơ luôn được lưu lại trong sổ đăng ký. Một tin nhắn Slack có thể thông báo cho chủ hệ thống, nhưng bản thân việc phê duyệt là một dòng dữ liệu có tên và dấu thời gian.
Các chiến dịch chạy theo lịch. Một tác vụ được lên lịch sẽ mở đợt rà soát hàng quý, nhắc nhở những quản lý chưa phản hồi, và leo thang những gì chưa được trả lời.
Góc nhìn tuân theo sơ đồ tổ chức. Nhân viên có thể xem quyền truy cập của chính mình, quản lý có thể xem của cả nhóm, và kiểm toán viên có thể được cấp quyền chỉ đọc trên toàn bộ sổ đăng ký.
Sổ đăng ký phải tự bảo vệ chính nó. Người dùng có thể đăng nhập bằng email và mật khẩu, đăng nhập Google, khóa bảo mật passkey, và xác thực hai lớp TOTP.
Các biện pháp kiểm soát cấp doanh nghiệp của riêng Kliv bao gồm SSO với nhà cung cấp danh tính của bạn, SCIM để đồng bộ nhóm, nhật ký kiểm toán, và môi trường vận hành/thử nghiệm tách biệt. Các biện pháp kiểm soát này được trình bày tại Kliv cho doanh nghiệp.
Câu hỏi thường gặp
Kliv chính xác là gì?
Kliv là nền tảng xây dựng ứng dụng bằng AI. Bạn mô tả ứng dụng quản lý quyền truy cập mà mình cần, và Kliv sẽ xây dựng sổ đăng ký, quy trình, phân quyền, rà soát, và bản xuất dữ liệu.
Tôi nhận được một ứng dụng thật, hay chỉ là một mẫu dựng sẵn?
Một ứng dụng thật. Hệ thống, chủ sở hữu, vai trò, quyền cấp, chu kỳ rà soát, và bản xuất bằng chứng của bạn được xây dựng riêng cho tổ chức của bạn.
Tôi có thể thay đổi ứng dụng sau khi đã xây dựng xong không?
Có. Bạn có thể thêm hệ thống, thay đổi chu kỳ rà soát, thêm bước phê duyệt, hoặc thay đổi các trường trong bản xuất dữ liệu chỉ bằng cách yêu cầu.
Ứng dụng có tự động cấp quyền truy cập không?
Đây là hệ thống lưu trữ chính thức và quy trình xoay quanh việc cấp quyền. Chủ hệ thống cấp quyền truy cập trong hệ thống của họ, sau đó xác nhận tại đây, và việc xác minh đó được đóng dấu vào yêu cầu.
Nhân viên có thể xem quyền truy cập của nhau không?
Không, nếu bạn giới hạn phạm vi như vậy. Nhân viên có thể xem quyền truy cập của chính mình, quản lý có thể xem của cả nhóm, và kiểm toán viên có thể đọc toàn bộ mà không có quyền ghi.
Kiểm toán viên nhận được gì?
Một bản xuất bằng chứng cho giai đoạn được rà soát: quyền cấp đang nắm giữ, lý do, người phê duyệt, kết quả rà soát, và các trường hợp thu hồi, tất cả được lấy từ sổ đăng ký.
Mọi người đăng nhập vào chính sổ đăng ký như thế nào?
Các ứng dụng Kliv hỗ trợ đăng nhập bằng email và mật khẩu, đăng nhập Google, khóa bảo mật passkey, và xác thực hai lớp TOTP, cùng với vai trò và nhóm để giới hạn phạm vi truy cập.
Việc rà soát có thể tự động chạy mỗi quý không?
Có. Một tác vụ được lên lịch có thể mở chiến dịch, nhắc nhở quản lý, và leo thang các quyền cấp chưa được rà soát.
Quyền cấp có thể hết hạn không?
Có. Quyền cấp có thể yêu cầu ngày hết hạn, gửi cảnh báo trước khi hết hạn, và được đưa vào danh sách kiểm tra thu hồi khi kết thúc.
Chúng tôi có thể thử nghiệm quy trình trước khi vận hành thật không?
Có. Bạn có thể dùng môi trường thử nghiệm để chạy các yêu cầu, phê duyệt, rà soát, và xuất dữ liệu trước khi phụ thuộc vào sổ đăng ký vận hành thật.
Sau này tôi có thể rời khỏi Kliv không?
Có. Mã nguồn được đồng bộ vào kho Git riêng của bạn, nên việc rời đi chỉ là một lệnh git pull chứ không phải xây dựng lại từ đầu.
Tôi có cần một công cụ quản trị riêng không?
Không. Bản thân nền tảng chính là công cụ quản trị cho hệ thống, vai trò, người dùng, quyền cấp, chiến dịch, và bản xuất bằng chứng.
Thêm trong danh mục này
Được xây dựng bởi nhà sáng tạo
Khám phá điều có thể
Xem các ứng dụng thật được xây dựng với Kliv bởi nhà phát triển và nhà sáng tạo trên toàn thế giới
Memory Café Coordination Tool
A warm platform for dementia-friendly cafés, connecting caregivers, volunteers, and coordinators.
Remit Record
Track remittances and household budgets seamlessly.
Next Page Book Club
Manage your book club easily with proposals, voting, and history tracking.
Northfern Tattoo Studio
Portfolio and booking site for Northfern Tattoo Studio.
Campo Agua Gestión
Sistema de gestión del agua comunitario para aldeas.
つくりて — 伝統工芸職人サイト
職人が作品を展示し、受注管理を行うサイトです。
Tidal Surf Reports
Crowd-sourced surf condition tracking app.
Riverside Commons HOA Management
A portal for HOA management at Riverside Commons.
よやくん — レストラン予約管理
小規模レストラン向けの予約管理サイトです。
Troop 214 Scout Management
A management tool for Scout Troop 214, focused on outings, advancement, and communication.
Te Kura Kaupapa Māori Whānau Board
A whānau coordination tool for Māori-medium schools.
Tsev Nyeem Ntawv Library
Mobile library coordinator for Hmong and Lao communities.
Memory Café Coordination Tool
A warm platform for dementia-friendly cafés, connecting caregivers, volunteers, and coordinators.
Remit Record
Track remittances and household budgets seamlessly.
Next Page Book Club
Manage your book club easily with proposals, voting, and history tracking.
Northfern Tattoo Studio
Portfolio and booking site for Northfern Tattoo Studio.
Campo Agua Gestión
Sistema de gestión del agua comunitario para aldeas.
つくりて — 伝統工芸職人サイト
職人が作品を展示し、受注管理を行うサイトです。
Tidal Surf Reports
Crowd-sourced surf condition tracking app.
Riverside Commons HOA Management
A portal for HOA management at Riverside Commons.
よやくん — レストラン予約管理
小規模レストラン向けの予約管理サイトです。
Troop 214 Scout Management
A management tool for Scout Troop 214, focused on outings, advancement, and communication.
Te Kura Kaupapa Māori Whānau Board
A whānau coordination tool for Māori-medium schools.
Tsev Nyeem Ntawv Library
Mobile library coordinator for Hmong and Lao communities.
Trả lời kiểm toán viên chỉ từ một bảng dữ liệu
Hãy mô tả chi tiết hệ thống, chủ sở hữu, vai trò, lý do, ngày hết hạn, rà soát, và nhu cầu bằng chứng của bạn. Kliv sẽ xây dựng sổ đăng ký lưu giữ tất cả những điều đó.