bbmrieric/negotiator

Negotiator 镜像概述

Negotiator 是一个开源系统，旨在简化跨国环境中的访问请求工作流。它提供灵活的自定义工作流引擎、REST API 交互接口及国家级审核功能，适用于需要对资源访问进行精细化管理和跨区域协作的组织。

核心功能与特性

• 自定义工作流引擎：支持根据业务需求定义访问请求的处理流程，适配不同场景下的审批逻辑。
• REST API 接口：提供标准化 REST API，便于与访问请求进行交互，支持集成到现有系统或自动化工具链。
• 国家级审核特性：针对跨国环境设计，支持按国家/地区维度对访问请求进行审核和管理，满足区域合规要求。

使用场景与适用范围

• 跨国企业中跨区域资源访问的申请与审批流程管理
• 需要多级别（如部门、国家/地区）审核机制的组织
• 对有限访问资源（如敏感数据、特殊权限账户）的访问控制场景

使用方法与配置说明

基本部署

通过以下命令启动 Negotiator 容器：

bash
docker run -d -p 8080:8080 --name negotiator \
  -e WORKFLOW_DEFINITION_PATH=/config/workflow.json \
  -v /local/config:/config \
  negotiator:latest

关键配置参数

API 交互示例

提交访问请求

bash
curl -X POST http://localhost:8080/api/v1/requests \
  -H "Content-Type: application/json" \
  -d '{
    "resourceId": "eu-prod-db",
    "userId": "user@example.com",
    "region": "de",
    "accessReason": "Monthly financial report generation"
  }'

查询请求状态

bash
curl http://localhost:8080/api/v1/requests/{requestId}