Avanpost IDM Base представляет собой комплексное решение, состоящее из нескольких компонентов, которые взаимодействуют между собой для распределения задач и выполнения команд. Взаимодействие компонентов осуществляется внутри кластера, основанного на акторной модели Akka.NET.

Система содержит следующие компоненты:

1. Сервис IGA:
   • предоставляет API и веб-интерфейс для операционного и административного управления Системой;
   • осуществляет обработку кадровых событий;
   • генерирует события аудита, отчеты и аттестации;
   • обеспечивает управление ходом бизнес-процессов, включая задачи, подзадачи и последовательность действий, построение дерева задач, регистрацию событий и другие функции, необходимые для автоматизации рабочих процессов;
   • в рамках кластера AFlow выполняет роль мастера, координируя выполнение задач и управляя работой других компонентов.
2. Сервис IDM:
   • отвечает за коннекторы и запуск заданий планировщиков;
   • выполняет фоновые процессы;
   • осуществляет отправку событий аудита;
   • обеспечивает функционирование ролевой модели управления доступом;
   • управляет кадровой структурой: осуществляет запуск процессов кадровой синхронизации и обработку кадровых событий.
3. Приложение IDM. Console:
   • выполнение сервисных процедур и диагностики через интерфейс командной строки.
4. БД IDM:
   • хранение конфигурации IDM, информации о пользователях, их правах доступа; процессов и документов.
5. Сервис коннекторов 

   • обеспечивает абстрагирование компонентов Системы от коннекторов для сетевой изоляции:

   • позволяет развертывать коннекторы в окружении, отличном от основной инфраструктуры системы IDM.

Взаимодействие сервисов для распределения задач и выполнения команд производится через кластер, организованный на основе системы распределенных вычислений Akka.Net.

Для настройки кластера используются отдельные файлы конфигурации, расположение которых определяется переменной окружения "CLUSTER_CFG" или секции "cluster" внутри основного файла конфигурации.

Если запуск происходит на одном сервере необходимо, чтобы порты между системами не пересекались. Для работы кластера требуется как минимум две ноды с компонентами IGA и IDM. 
Для корректной работы однонодовой конфигурации необходим кластер, объединяющий сервисы idm и iga для взаимодействия между ними.

Навигатор по разделу:

Примеры конфигурационных файлов для сервисов

Пример файла конфигурации кластера для сервиса idm:

{
  "cluster": {
    "host": "127.0.0.1",
    "PublicHost": "Some.host.local",
    "Port": "1778",
    "TransportLogging": "false",
    "SslEnabled": "false",
    "ssl": {
      "SuppressValidation": "true",
      "CertificatePath": "somepath",
      "CertificatePassword": "somepwd",
      "CertificateFlags": [
        "default-flag-set"
      ]
    },
    "ClusterRoles": [
      "resources",
      "roles",
      "hr",
      "scheduler",
      "security_events"
    ],
    "MemberNodes": [
      {
        "Host": "127.0.0.1",
        "Port": "1778"
      },
      {
        "Host": "127.0.0.1",
        "Port": "1779"
      }
    ],
    "StableAfter": 180,
    "DownAfter": 600,
    "MonitorCriticalRoles" : true
  }
}

Пример файла конфигурации кластера для сервиса iga:

{
  "cluster": {
    "host": "127.0.0.1",
    "PublicHost": "Some.host.local",
    "Port": "1779",
    "TransportLogging": "false",
    "SslEnabled": "false",
    "ssl": {
      "SuppressValidation": "true",
      "CertificatePath": "somepath",
      "CertificatePassword": "somepwd",
      "CertificateFlags": [
        "default-flag-set"
      ]
    },
    "FailureDetector":{
      "HeartbeatInterval":"",
      "Threshold":"",
      "AcceptableHeartbeatPause":"",
      "ExpectedResponseAfter":"" 
    },
    "ClusterRoles": [
      "aflow",
      "events",
      "scheduler",
      "reports"
    ],
    "MemberNodes": [
      {
        "Host": "127.0.0.1",
        "Port": "1778"
      },
      {
        "Host": "127.0.0.1",
        "Port": "1779"
      }
    ],
    "StableAfter": 180,
    "DownAfter": 600,
    "MonitorCriticalRoles" : true
  }
}

Описание параметров конфигурационных файлов

Корневые элементы конфигурации

Настройка ssl 

Распределение систем и ролей в кластере 

FailureDetector 

Настройка, отвечающая за детектирование недоступных нод кластера. Эти параметры отдельно настраиваются под каждую инсталляцию и зависят от архитектуры проекта.

MemberNodes 

Набор всех нод или seed-нод для заданной системы.
В случае использования seed-нод достаточно указать только первые ноды для каждой роли в этой системе.

[
  {
    "Host": "127.0.0.1",
    "Port": "1777"
  },
  {
     "Host": "127.0.0.1",
     "Port": "1779"
  }
]

Схема-пример однонодового развёртывания

Схема-пример развёртывания кластера в K8s "по ролям"