Skip to content

Integration — yleiskuva

Integration on VeraFramen taso organisaatioille, jotka eivät voi tai halua käyttää shared SaaS -infraan perustuvaa mallia. Sen sijaan VeraFrame asennetaan omaan AWS- tai Azure-ympäristöösi.

Integration sopii, kun:

  • data ei saa poistua omasta pilvestä
  • haluat käyttää VeraFramea osana omaa AI-alustaasi
  • tarvitset omat security-, observability- ja governance-käytännöt
  • korkean riskin käyttötapaukset vaativat täyden kontrollin compliance-rajaan

Mitä paketti sisältää

  • verifiointimoottori
  • REST API
  • admin- ja user-käyttöliittymä
  • webhook-dispatcher
  • samat compliance-kontrollit kuin muissakin korkeammissa VeraFrame-paketeissa

Tyypilliset integraatiopisteet

  • Identity provider — OIDC / SSO
  • Source systems — S3 tai REST API -pohjaiset source groupit
  • Downstream consumers — REST API ja webhookit CRM-, ERP-, tiketöinti- tai assistenttijärjestelmiin
  • Observability — CloudWatch tai Azure Monitor
  • Governance — ulkoiset review-prosessit

Enterprise JWT/OIDC -deploymenteissa VeraFrame voi myös käyttää olemassa olevia rooleja tai claimeja rajaamaan mitä source groupeja eri käyttäjät saavat käyttää. Näin source access pysyy samassa identity-mallissa kuin muu ympäristö.

Missä tämä ajetaan

  • AWS — Lambda + API Gateway + DynamoDB + S3 + Bedrock
  • Azure — vastaavat Azure-komponentit

Mitä tämän osion sivut kattavat

Tärkeä enterprise-ero on source access: Integration-deploymenteissa voidaan enforceata source group -rajoituksia ja välittää valittua käyttäjäkontekstia downstream REST API:lle.