Службы аутентификации Authentication Services
Простыми словами
Отвечает на вопрос, кто перед нами; авторизация — на вопрос, что этому кому-то позволено; вместе они и составляют управление доступом. Стандарт называет аутентификацию тем, на чём держится вся безопасность пользователя, потому что остальное опирается на знание уникальной идентичности. Часть определения теряют чаще всего: служба не только проверяет, но и приписывает пользователя к ролям или группам, которыми потом пользуется авторизация, — то есть она поставщик данных, а не только ворота. Делится надвое: прямая проверяет самого человека или процесс, косвенная передаёт идентичность, проверенную кем-то другим (SSO, SAML, периметровый прокси). Ошибка — подменять службу изделием: в примере губернанса уровни аутентификации задаются политикой и стандартом организации, а изделие лишь исполняет.
Примеры
«Third-party authentication services are trusted services that pass previously authenticated identities. They may include Single Sign-On (SSO) products, SAML-based services, perimeter proxies, etc.» Отсюда и риск: доверие переносится вместе с идентичностью.
Open Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security (The Open Group Guide, April 2011, G112), разд. 4.6.4 — косв…
Пример губернанса разбирает три уровня — обычный, дополненный и сильный: «Strong authentication is authentication that provides a high degree of accountability and assurance of identity on its own. To be considered strong, authentication needs to incorporate two factors.»
Open Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security (The Open Group Guide, April 2011, G112), разд. 3.10.1 — при…
«Authentication mechanisms must be protected commensurate with the value of the information or business process they support, and they must be resistant to common methods of compromise.» Соразмерность ценности — то, что превращает выбор техники проверки в архитектурное решение.
Open Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security (The Open Group Guide, April 2011, G112), разд. 3.10.1 — тре…
Определение из первоисточника
дословная выпискаIn simple terms, authentication services verify who the user is. Typically, the user is required to have a unique identity, and that identity is then verified using a particular authentication technique. It may be a human user with a unique name or user ID, or a computer process with a unique ID. Authentication services generally also assign the user to one or more roles or groups with identities that are subsequently used for authorization. Authentication services are the linchpin of user security – everything else depends on knowing the unique identity of the user and the roles or groups to…
Проще говоря, службы аутентификации устанавливают, КТО есть пользователь. Как правило, от пользователя требуется иметь уникальную идентичность, и эта идентичность затем проверяется определённой техникой аутентификации. Это может быть человек с уникальным именем или идентификатором пользователя либо вычислительный процесс с уникальным идентификатором. Службы аутентификации обычно также приписывают пользователя к одной или нескольким ролям или группам с идентичностями, которые далее используются для авторизации. Службы аутентификации — краеугольный камень безопасности пользователя: всё остально…
ИсточникOpen Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security. The Open Group Guide, April 2011, № документа G112, ISBN 1-931624-94-1
Основные параметры
Атрибуты этой сущности по справочнику источника.
- Разделяется на прямую (первого лица) и косвенную (третьей стороны) аутентификацию.
Связанные понятия
Опишите архитектуру своей компании в Storm
Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.
Это же в StormАрхитектура систем и интеграцийГраф связей реестраРеестр процессов