Cómo funciona
Cinco capas, una trama.
Cada programa es un hilo. OikSys es la trama que los cruza. Esto es lo que hay debajo del portal y de tu agente, contado sin jerga.
De arriba abajo
Qué hace cada capa.
De lo que tocas con las manos a lo que conecta con fuera.
Estado de la primera instalación de OikSys. Lo que pone «en camino» está diseñado y todavía no funciona en producción.
Un ejemplo
Qué pasa cuando pides algo.
Da igual que lo pidas en el portal o que se lo pidas a tu agente: el camino es el mismo.
Lo pides.
Pulsas en el portal o se lo dices a tu agente: «¿Qué tengo hoy?».
OikSys sabe quién eres.
Has entrado una vez, con tu cuenta. Tu agente entra con esa misma cuenta.
Mira si puedes.
Tu rol dice lo que puedes ver y hacer. Lo que no está dado, está denegado.
Responde quien tiene el dato.
La aplicación dueña de ese dato contesta, y antes vuelve a comprobar el permiso por su cuenta.
Vuelve por la misma puerta.
Ves la respuesta en el portal o te la da tu agente. Son los mismos datos.
Sin excepciones
Reglas que no se negocian.
- 01
Nadie lee la base de datos de otro: se pide por su API o se escucha su evento.
- 02
Todo se deniega por defecto, y cada API vuelve a comprobar el permiso.
- 03
Autoalojado y de código abierto.
- 04
Todo se puede deshacer: copia, vuelta atrás y comparación antes de cambiar.
- 05
Los datos de tu empresa se quedan en tu servidor.
Seguridad y datos
Tu casa, tus llaves.
OikSys se instala para una sola empresa: la tuya. No hay un servidor compartido donde convivan los datos de varias.
- Los datos de tu empresa se quedan en tu servidor, o en el alojamiento que tú elijas.
- Todo se deniega por defecto: alguien tiene que dar cada permiso.
- Cada aplicación vuelve a comprobar el permiso, aunque la petición ya haya pasado por OikSys.
- Todo se puede deshacer: copia, vuelta atrás y comparación antes de cambiar.
Para lo que venga
Enchufar una herramienta nueva.
Un mismo camino para todo lo que entra en OikSys, también lo que crea tu propio equipo.
Se aloja.
En tu servidor, en su propio contenedor.
Entra con tu cuenta.
Usa el login de OikSys (OIDC). Sin contraseñas nuevas.
Dice lo que sabe hacer.
Publica sus capacidades y sus eventos.
Recibe permisos.
Aparecen en el panel de administración.
Tu agente ya la usa.
El conector se la ofrece a cada persona, con sus permisos.
¿Lo vemos con tus aplicaciones?
Cuéntanos qué usa tu equipo y te enseñamos cómo quedaría por dentro.