1- Kimlik Yönetimi Servisi (IDM Service - Identity Management Service)

Uygulamaların kullanıcı veri tabanını tutarak, kullanıcı kayıt ve giriş işlemleri güvenli olarak yönetir.

Genel Bakış

Identity Management Service (IDM), Logo PaaS platformunda çalışan sistemlerin kullanıcı yönetimi işlemlerini üstlenmektedir. Bu servis, kullanıcı yönetim işlemlerini sağlayan arayüzleri ile veya doğrudan API uçları vasıtasıyla uygulamanıza entegre edilebilmektedir.

IDM, PaaS platformuna yaşayan tüm sistemlerin kullanıcılarını tek bir havuzda barındırması sebebiyle, platformda çalışan tüm servisler ve uygulamalar arasında tek oturum açma diye tabi edilen Single Sign On (SSO) desteğini rahatlıkla sunabilmektedir. SSO desteği sayesinde logout esnasında istenirse sadece ilgili uygulamadan, istenirse de PaaS platformu ile entegre çalışan tüm uygulamalardan oturum sonlandırılabilir.

Uluslararası Oauth 2.0 protokoküne uygun olarak erişim bileti (access token) ve şifre onayı (password grant) operasyonlarını desteklemektedir. Bu protokoI yardımıyla, IDM servisi üzerinden diğer kimlik yönetim sistemlerinde kayıtlı (Google, Facebook, Microsoft, Twitter ve LinkedIn) kullanıcılar ile giriş yapılabilmektedir. IDM servisi, son kullanıcılara ait şifreleri veritabanında şifrelemektedir. Geliştiriciler veya operasyon ekipleri bu şifrelere hiç bir şekilde erişemez. Şifre değiştirme işlemleri son kullanıcı tarafından onay mekanizması ile değiştirilebilir.