Svrha i kontekst aplikacije
Ovo je privatna aplikacija poslovne klase razvijena isključivo za zaposlenike tvrtke Asear S.A.S. E.S.P. Nije javno dostupna aplikacija; samo registrirani zaposlenici mogu joj pristupiti.
Kako testirati aplikaciju (demo račun)
Za izvođenje testova koristite sljedeće vjerodajnice:
ID broj: 1013634100
Datum rođenja: 3. kolovoza 1992.
Ovaj račun odgovara zaposleniku registriranom u našem backend sustavu (API razvijen u Ruby on Rails).
Tok autentifikacije
Zaposlenik unosi svoj ID broj.
Unosi svoj datum rođenja.
Sustav provjerava podatke u bazi podataka zaposlenika.
Ako je validacija uspješna, aplikacija generira vremenski ograničeni OTP (jednokratna lozinka) kod, sličan tokenu koji koriste banke.
Ovaj OTP kod koristi se na našoj web platformi za digitalno potpisivanje ugovora o radu.
Zašto ova aplikacija postoji?
Prije su se OTP kodovi slali putem SMS poruka. Međutim, zbog problema s pouzdanošću i kašnjenja u isporuci poruka, odlučili smo zamijeniti ovaj mehanizam mobilnom aplikacijom.
Aplikacija djeluje kao siguran mehanizam koji generira OTP kod potreban za interni proces digitalnog potpisivanja dokumenata.
Povezivanje uređaja
Iz sigurnosnih razloga, svaki zaposlenik može imati aplikaciju povezanu samo s jednim mobilnim uređajem.
Ako zaposlenik promijeni uređaj, administrator mora odvojiti prethodni uređaj od sustava prije nego što se novi može registrirati. Ova mjera dio je našeg sigurnosnog protokola.
Odjeljak u izradi
Modul "Posjeti" trenutno je u razvoju i još nije dostupan za korištenje.
Glavna funkcionalnost aplikacije, koja uključuje generiranje OTP koda, u potpunosti je implementirana i može se testirati pomoću gore navedenih demo vjerodajnica.
Generirajte svoj OTP i sigurno potpišite ugovore o radu s Asearom.