IDENTITY + OPENBAO + CODEX MCP
先用 Keycloak 登入
用 Keycloak 登入後,實際申請 OpenBao 短效 PostgreSQL 憑證、查詢逾期訂單,再驗證撤銷與錯誤清理。
進入 SSO、OpenBao 與 MCP 實驗 →從一張訂單,看懂業務、採購、製造、品保到財務的資料關係。這是一個獨立的 PostgreSQL 沙盒,供後續 AI Agent 查詢、權限與資料治理練習。
全部為虛構教學資料基準日 2026-10-20Tailscale 私有存取用 Keycloak 登入後,實際申請 OpenBao 短效 PostgreSQL 憑證、查詢逾期訂單,再驗證撤銷與錯誤清理。
進入 SSO、OpenBao 與 MCP 實驗 →訂單與逾期金額、每月業績、產出、品質、庫存、應收帳款,以及資料機密分級。僅讀取核准的摘要。
開啟 Grafana →使用開源 pgAdmin 4 展開 Schema、查看資料列、檢查欄位與外鍵,或在 Query Tool 執行 SQL。需講師配發的帳號。
開啟 pgAdmin →Databases → textile → Schemas → sales → Tables。orders,選擇 View/Edit Data → First 100 Rows。在 pgAdmin 的 Query Tool,以一般唯讀連線執行:
SELECT order_no, promised_ship_date, status
FROM sales.orders
WHERE promised_ship_date < DATE '2026-10-20'
AND status NOT IN ('shipped', 'cancelled')
ORDER BY promised_ship_date, order_no
LIMIT 20;這是訂單列表範例。未出貨數量及金額的完整計算,請講師查看 reporting.overdue_orders,它會先彙總出貨量,避免 JOIN 重複加總。
分類標籤是治理資訊;實際保護由資料庫 GRANT 與 RLS 執行。業務測試角色僅能查台灣市場訂單。
| 資料表 | 部門 | 分級 | 內容與定義 |
|---|---|---|---|
| 正在載入資料目錄… | |||