MedISMEDISҮндэсний эмнэлгийн мэдээллийн hubНэг иргэн.
Нэг иргэн.
Нэг эрүүл мэндийн түүх.
MedIS нь төр, хувийн хэвшлийн эмнэлэг, эрүүл мэндийн байгууллагууд болон иргэн бүрийг нэг эмнэлгийн мэдээллийн сүлжээнд холбоно. Байгууллага бүр зөвхөн өөрийн бүртгэлийг хөтөлж, иргэн eID-ээр нэвтэрч бүх эмнэлгээс өөрийнхөө түүхийг нэг дор харна.
✓e-ID Mongolia✓OIDC provider✓RLS тусгаарлалт✓5 AI провайдер✓4 native платформ
IDENTITY БА ACCESS
Нэг серверийн identity ба access урсгал
MedIS нь local login, eID, federated SSO-г tenant membership, role, audit болон OIDC provider-тэй нэг server-side урсгалд холбодог.
eID-ийн гурван сувагРегистрээр push, компьютерт QR, утсанд App2App. Урсгал бүрийг backend эхлүүлж, backend шалгана.
Нэг нэвтрэлт — олон системСуурилуулсан OIDC provider идэвхтэй session-ийг зөвхөн бүртгэлтэй, баталгаажсан redirect бүхий клиентэд дахин ашиглана.
Credential сервер талд үлдэнэeID-ийн нууц түлхүүр, provider-ийн credential хөтөчид очихгүй. Session token зөвхөн hash хэлбэрээр хадгалагдана.
Апп ба вэб — нэг урсгалВэб ба утасны апп ижил backend endpoint ашиглана. Утсан дээр provider-ийн credential хадгалагдахгүй.
ПЛАТФОРМЫН СУУРЬ
Бүтээгдэхүүн болгонд дахин бичих шаардлагагүй зүйлс
Эдгээр нь base runtime-д бодитоор байгаа shared capability-ууд. Гадаад provider ашигладаг хэсэг нь production credential болон тохиргоо шаарддаг.
Хүсэлтийн хамгаалалтХэт олон зэрэг хүсэлтийг 503-аар хязгаарлах load shedder, гадаад дуудлагын timeout, зориулалтын retry бодлого платформд хэрэгжсэн.
e-ID Mongolia connectore-ID Mongolia-ийн нэвтрэлт ба гарын үсгийн connector код багтсан. Live үйлчилгээ нь endpoint ба client credential шаардана.
Кодонд хэрэгжсэн хамгаалалтSession token hash-аар, нууц үг bcrypt-ээр хадгалагдана. Tenant хүсэлт database role, tenant context болон RLS хамгаалалттай хүснэгтүүдээр тусгаарлагдана.
Өөрийн өгөгдөлд холбогдсон AIGemini түлхүүр өгвөл чат, яриа таних, унших, орчуулга ажиллана. Бизнес өгөгдөлд хандах хэрэгслийг тухайн distribution-ийн апп өөрөө бүртгэнэ.
Монгол, англи хоёр хэлМөр бүр монгол, англиар бичигдэнэ. Монгол орчуулга дутвал англи руу fallback хийж, CI дутуу мөрийг тайлагнана.
Ажиглалт ба аудитХэмжүүр, амьд ба бэлэн байдлын шалгалт, хэн юуг хэзээ өөрчилснийг бүртгэсэн ул мөр — эхний өдрөөс.
Аюулгүй байдал
Нууц мэдээлэл сервер дээрээ үлдэнэ
Нэвтрэлт, эрх, аудит, SSO — бүгд нэг серверийн урсгалд. Хөтөч, утсанд нууц түлхүүр хэзээ ч очдоггүй.
httpOnly, SameSite session cookieTenant-аар тусгаарласан role ба permissionБүртгэлтэй OAuth2 redirect URI шалгалтLogin ба access audit event
Хэрхэн ажилладаг
Нэвтрэлтээс ажил хүртэл — 3 алхам
Хэн бэ гэдгийг eID, юу хийж болохыг админ, аль апп руу орохыг та өөрөө сонгоно.
01e-ID Mongolia-аар нэвтэрнэQR уншуулах, регистрийн дугаар эсвэл утсаараа шууд. Код таарвал PIN1-ээ оруулж зөвшөөрнө.
02Байгууллагаа сонгоноАдмин олгосон эрх, үүргээрээ орно. Байгууллага бүрийн өгөгдөл тусдаа, үйлдэл бүр аудитад бичигдэнэ.
03Аппуудаа ашигланаХолбогдсон систем бүр нэг session-ийг хүлээн зөвшөөрнө — дахин нэвтрэх, өөр нууц үг хэрэггүй.
MedISМодульт аппууд, tenant тусгаарлалт, RBAC
e-ID MongoliaPush, QR, App2App, баталгаажсан identity
OIDC / SSOХолбогдсон аппууд, нэг session