Прямые службы аутентификации (первого лица) Direct (First-Person) Authentication Services
Простыми словами
Первое лицо в названии — это про то, КТО проверяет: система сама, у предъявителя, а не принимает чужое утверждение о его личности. Тем и отличается от косвенной аутентификации, где доверенная служба передаёт уже проверенную кем-то идентичность: единый вход, службы на SAML, периметровые прокси. Разница не техническая, а в том, где лежит риск: у прямой он в самом способе проверки (пароль, смарт-карта, брелок, биометрия), у косвенной — в доверии к чужой проверке и к каналу передачи утверждения. Определение прямой аутентификации намеренно перечисляет способы с оговоркой про более сильную технику проверки: сила проверки — предмет политики организации, а не свойство службы, и пример губернанса разворачивает это в три уровня — обычный, дополненный и сильный.
Примеры
«Third-party authentication services are trusted services that pass previously authenticated identities. They may include Single Sign-On (SSO) products, SAML-based services, perimeter proxies, etc.» Единый вход — это косвенная аутентификация, и в одну строку с прямой он не сводится.
Open Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security (The Open Group Guide, April 2011, G112), разд. 4.6.4 — косв…
«Normal authentication is the weakest type allowed on the XYZ Company internal network», а «Supplemented authentication is normal authentication that is implemented in combination with additional controls». Уровней три, и назначает их организация, а не изделие.
Open Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security (The Open Group Guide, April 2011, G112), разд. 3.10.1 — при…
«Authenticators are generated in the following ways (called factors)» — иметь, знать, быть. Смарт-карты, брелки и биометрия из определения прямой аутентификации ложатся на эти три фактора, и сильной проверка считается при двух факторах сразу.
Open Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security (The Open Group Guide, April 2011, G112), разд. 3.10.1 — фак…
Определение из первоисточника
дословная выпискаDirect authentication services verify the unique identity of the human user or process based on a unique user identity and password or a stronger authentication technique (smartcards, secure ID fobs, biometrics, etc.).
Прямые службы аутентификации проверяют уникальную идентичность пользователя-человека или процесса на основе уникальной идентичности пользователя и пароля либо более сильной техники аутентификации (смарт-карты, брелоки secure ID, биометрия и т. п.).
ИсточникOpen Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security. The Open Group Guide, April 2011, № документа G112, ISBN 1-931624-94-1
Связанные понятия
Опишите архитектуру своей компании в Storm
Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.
Это же в StormАрхитектура систем и интеграцийГраф связей реестраРеестр процессов