Агуулгыг алгасах

Зам, тээврийн хөгжлийн яамны платформ

Цахим засаглалыг бүтээх суурь — төрийн аливаа цахим үйлчилгээг дээр нь босгох, үйлдвэрлэлд бэлэн, аюулгүй байдлаар хатуужуулсан бүрэн стек.

Зам, тээврийн хөгжлийн яамны платформ нь цахим засаглалыг бүтээх суурь юм. Та дэд бүтцийг бус, үнэ цэнийг л бүтээнэ — identity, аюулгүй байдал, AI, үйлчилгээний тулгуур эхний өдрөөс шийдэгдсэн ирнэ.

Нээлттэй эх (Open Source)

Энэхүү платформ бол нээлттэй эх төсөл — эх кодыг бүрэн эхээр нь үзэж, fork хийж, өөрийн байгууллагадаа ашиглаж болно. GitHub дээр үзэх

  • eID + Government SSO
    Цахим үнэмлэх (eID)-т суурилсан нэвтрэлт + OpenID Connect (өөрийн Go provider) SSO провайдер. Апп-ууд нэг товшилтоор холбогдоно.

  • Цэвэр архитектур
    Go (chi · net/http · pgx, ORM-гүй) backend + Next.js 15 BFF frontend. Давхаргууд тод ялгаатай, өргөтгөхөд бэлэн.

  • eID Service Proxy
    Бүртгэгдсэн апп-ууд SSO-ий eID service-үүдийг зөвшөөрлөөр (proxy) дуудна — өөрсдөө eID креденшл эзэмших шаардлагагүй.

  • Admin-аас удирдах API Gateway
    Service catalog, per-app зөвшөөрөл, телеметр — бүгд admin системээс.

Экосистем

Энэхүү платформ нь хэд хэдэн бие даасан үйлчилгээнээс бүрдэнэ:

Домэйн Үүрэг
sso.dgov.mn Government SSO — OIDC провайдер + eID Relying Party (eID креденшл эзэмшдэг)
zty.dgov.mn Жишээ апп — Government SSO-ий relying party (SSO-оор нэвтэрдэг)

Апп-ууд (zty.dgov.mn гэх мэт) sso.dgov.mn-ээр дамжин нэвтэрч, зөвшөөрөгдсөн eID service-үүдийг proxy-оор дуудна. eID Mongolia-тай харилцах RP креденшлийг зөвхөн SSO эзэмшдэг тул апп-ууд аюулгүй байдлын ачааллаас чөлөөлөгддөг.

Гол чадварууд

  • Нэвтрэлт — eID (QR / App2App / РД push) + Google холболт + Government SSO (OIDC).
  • OIDC провайдер — өөрийн Go код дээр суурилсан; апп-ууд Sign in with Government SSO.
  • eID PKI профайл — байгууллага, гэрчилгээ, төхөөрөмж, идэвх.
  • Цахим гарын үсэг (PAdES) — eID sign relay-ээр 3 дагч апп-ууд гарын үсэг зурна.
  • eID Service Proxy — хувь хүн (eid-proxy) ба байгууллага (eid-org-proxy) тусад нь.
  • API Gateway — service catalog, per-app зөвшөөрөл, хүсэлтийн телеметр.
  • AI туслах (Gemini) — чат, дуу хоолой, орчуулга.
  • RBAC & super admin, аудит бүртгэл, аюулгүй байдлын хатуужуулалт (RLS, CSP, HSTS, CSRF).

Хаанаас эхлэх вэ?

Апп-аа Government SSO-д холбохыг хүсвэл Апп холбох-ыг үзнэ үү. eID мэдээллийг proxy-оор авахыг хүсвэл eID Service Proxy.