Пароли и повторные регистрации
Каждый новый сервис требует отдельной учётной записи и собственного восстановления доступа.
HummerAuthСистемный продукт · Идентичность
Один HummerID.
Вся жизнь и работа.
Бесплатная публичная идентичность экосистемы: Passkeys, MFA, OAuth/OIDC, SAML, организации и семьи, управление устройствами и согласиями. Личные и корпоративные контексты строго изолированы.
- 01Владелец создаёт один HummerID и подтверждает вход Passkey.
- 02Контексты создаются отдельно: личный, семейный, профессиональный, корпоративный.
- 03Сторонние приложения подключают «Войти с Hummer» по OAuth/OIDC.
- 04Организация подключает корпоративный IdP через SAML и SCIM.
- 05Устройства, сессии и согласия видны и отзываются в один клик.
Идентичность — HummerAuthКонтексты изолированыPortable Profile — только по согласию
Наведите или перейдите фокусом на узел, чтобы увидеть его роль. Один HummerID обслуживает четыре контекста; данные между ними не смешиваются.
Где ломается вход
Учётных записей больше, чем систем
Идентичность сегодня размазана по десяткам сервисов: у каждого свой пароль, свои согласия и своя история доступа.
Личное смешивается с рабочим
Один аккаунт обслуживает и личные, и корпоративные задачи — границы данных условны.
Согласия невозможно проверить
Кому и на что выданы права, вспомнить нельзя: интерфейсы отзыва разбросаны по сервисам.
Компании строят вход заново
Каждый продукт заново реализует OAuth, роли, приглашения и корпоративную федерацию.
Публичный IdP
Публичный IdP и брендовый вход экосистемы
HummerAuth — бесплатный публичный провайдер идентичности. Он обслуживает продукты HummerTech и одновременно доступен сторонним приложениям как стандартный OAuth/OIDC-провайдер.
- Один ID. персональная идентичность, которая принадлежит человеку, а не компании
- Изоляция контекстов. личный, семейный, профессиональный и корпоративный контуры разделены на уровне данных
- Passkeys по умолчанию. вход без пароля, MFA и оценка риска подключаются поверх
- Организации и семьи. приглашения, роли, делегирование и вывод участника без потери истории
- Центр согласий. единый список выданных прав со сроками и кнопкой отзыва
- Portable Profile. перенос предпочтений между продуктами только по явному согласию
Состав Auth
Что входит в HummerAuth
Модули системного продукта, доступные всем остальным продуктам экосистемы.
HummerID
Персональная идентичность и профиль владельца.
Organizations & Families
Организации, семьи, приглашения и роли.
Passkeys / MFA
Вход без пароля, второй фактор и восстановление.
OAuth / OIDC
Стандартный вход для сторонних приложений.
SAML · LDAP · SCIM
Федерация и подготовка учётных записей.
Consent Center
Единый центр согласий и отзыва прав.
Devices & Sessions
Список устройств, активные сессии, удалённый выход.
Developer Console
Регистрация приложений, ключи, redirect URI.
Risk Engine
Оценка риска входа и адаптивные требования.
Portable Profile
Переносимые предпочтения по согласию.
Три входа
Как это выглядит в жизни
Три коротких сценария: частный пользователь, компания и сторонний разработчик.
01
Человек заводит HummerID
Passkey создаётся на первом устройстве, второе подтверждается QR-входом. Дальше вход во все продукты экосистемы выполняется без пароля.
02
Компания подключает сотрудников
Организация создаётся из корпоративного IdP, роли и группы приходят по SCIM. Личные контексты сотрудников остаются недоступными работодателю.
03
Сервис добавляет «Войти с Hummer»
Разработчик регистрирует приложение в Developer Console, получает client_id и подключает стандартный OIDC-поток. Пользователь видит запрашиваемые права до согласия.
Корпоративный каталог
Источник истины остаётся у вас
HummerAuth не подменяет корпоративный каталог. Организация продолжает управлять сотрудниками в своём IdP, а HummerAuth принимает эти данные и следует им.
Слева — источники истиныСправа — потребители идентичности
Учётные данные сотрудников остаются в корпоративном каталоге. HummerAuth получает роли и статусы, но не становится их владельцем.
Корпоративный IdPLDAP / Active DirectorySCIMHR-системыСторонние OAuth-приложенияPasskey-провайдеры устройств
Агент и учётные данные
Нативный AiHummer и совместимые провайдеры
Глубина интеграции различается — и на странице это обозначено прямо.
AiHummer в HummerAuth
AiHummer не получает доступ к учётным данным. Агент работает от имени пользователя в пределах выданных ему прав и подтверждает значимые действия у человека.
- Агент действует в рамках роли и контекста, а не «за администратора»
- Каждое действие агента фиксируется в журнале доступа Hummer Proof
- Смена контекста немедленно меняет доступный агенту набор данных
Сторонние агенты и модели
Сторонние приложения и агенты подключаются как обычные OAuth/OIDC-клиенты: запрашивают минимальный набор прав, видят только разрешённые области и отзываются владельцем из Consent Center.
Маршрутизация выполняется через AI Gateway, права — через Hummer Trust. Настройка требует отдельной работы, а доступ к контексту и действиям ограничен политиками организации.
Подключить своего агентаКонтур безопасности
Что видит приложение и как это разворачивается
Идентичность, подключения, права, подтверждения и формат развёртывания — общие механизмы экосистемы в применении к этому продукту.
Контексты в HummerAuth
Контекст — это граница данных и прав. Он выбирается явно, отображается в интерфейсе и определяет, какие подключения, память и агенты доступны.
ЛичныйСемейныйПрофессиональныйКорпоративный
Как устроен HummerIDПодключить один раз
HummerAuth отвечает за то, кто вы, Connection Vault — за то, к чему у вас есть доступ. Подключение выполняется один раз и переиспользуется всеми продуктами в границах контекста.
Владелец видит список подключений, области видимости и сроки, может ограничить объём данных и отозвать доступ в один клик.
Connection Vault в FabricМинимальные права
Приложение получает ровно тот объём, который запросило и который подтвердил владелец.
Прозрачные согласия
Список выданных прав со сроком, источником и кнопкой отзыва.
Журнал доступа
Кто, когда и из какого приложения обращался к данным.
Разделение контуров
Личный контекст недоступен работодателю; корпоративный — вне личных устройств по политике.
Формат поставки
Публичный HummerID работает как облачный сервис: регистрация, Passkeys, устройства и согласия доступны сразу после запуска. Формат бесплатный для частных пользователей.
Организация может развернуть контур HummerAuth Business в собственной инфраструктуре: свои политики, свои сроки хранения журналов, федерация с внутренним IdP.
Личные HummerID остаются в публичном контуре, корпоративные учётные записи и политики — на стороне организации. Связь между контурами выполняется федерацией, а не копированием данных.
Что рядом
С чем HummerAuth работает рядом
Продукты самостоятельны. Переносимыми остаются HummerID, подключения, агенты и настройки.
Скоро
HummerHome
Точка входа во все продукты после авторизации.
ОткрытьСкоро
HummerPortal
Внешние участники получают доступ через тот же HummerID.
ОткрытьСкоро
HummerEnterprise
Корпоративный IdP, политики и мультиюридические структуры.
ОткрытьСкоро
HummerStore
Расширения запрашивают права через Consent Center.
ОткрытьБезопасность
Полная модель прав, подтверждений и аудита.
ОткрытьРазработчикам
Регистрация приложения и подключение «Войти с Hummer».
ОткрытьСкороПубличный запуск не объявлен. Регистрация HummerID откроется вместе с первым продуктом экосистемы.
Подключите вход с Hummer в свой продукт
Мы формируем список пилотных приложений и организаций, которым нужен единый вход, изолированные контексты и понятные согласия. Заявка ни к чему не обязывает.
Powered byHummerTechОбязательная плашка мастер-бренда
Заявка на участие
Расскажите о задаче — вернёмся с ответом и деталями пилотной программы.
Заявка принята
Мы свяжемся по указанному адресу. Если задача срочная — напишите на info@hummer-tech.ru.