联邦身份认证架构
部门隔离与 Portal Federation 架构
受《隐私法》与独立授权约束,加拿大联邦各部门数据库彼此隔离,按受众拆分为数十个独立门户。系统通过联邦身份代理(Identity Broker)将登录凭证与业务档案解耦,用户可借助统一凭证中介接入各部门门户。
!
跨门户核心规则
1. 独立凭证原则:不同门户(如个人账户、持牌代理门户、DLI 院校门户)须注册相互独立的 GCKey,混用易引发档案冲突。
2. 单点互通例外:仅 MSCA 支持单点跳转至 CRA 个人账户,IRCC
门户不与任何其他部门互通。
三层认证架构
点击认证层可直接筛选对应门户
第 1 层 · 终端用户角色
公民与申请人
持牌代理与律师
企业、院校与省府
第 2 层 · 身份认证枢纽(点击筛选)
第 3 层 · 独立部门业务库
移民部 (15) · 税务与商业 (4) · 社会保障 (3) · 跨部委专业系统 (12)
正在显示全部 34 个官方门户