Службы администрирования идентичностей Identity Administration Services
Простыми словами
Ведёт САМИ идентичности, а не права на ресурсы: назначает и сопровождает идентичности пользователей и приложений (стандарт называет их принципалами) вместе с атрибутами, включая федеративные. Отличие от выделения доступа — в предмете: администрирование отвечает за то, кто существует, провижининг раскладывает соответствующие учётные записи по системам. Состав в концептуальной схеме шире, чем в самом определении: делегированное администрирование, самообслуживание, автоматические потоки администрирования, службы отображения идентичностей для федеративных пользователей, а атрибуты могут включать роли и группы. Тонкость, которую теряют: не всякая личность приходит из кадровой системы — подрядчикам и консультантам нужны отдельные функции регистрации и проверки, а особые атрибуты вроде допуска или гражданства могут вести не кадры, а служба безопасности.
Примеры
«Identity registration and vetting functions provide the means for establishing digital identities for persons that might not go through the HR system, such as contractors or consultants.» Там же — про особые атрибуты, которые ведёт не кадровая служба.
Open Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security (The Open Group Guide, April 2011, G112), разд. 4.4.2 — логи…
«Identity administration services create and maintain unique identities and attributes for various types of users (human users, applications, other digital entities), including external users.» Приложения и другие цифровые сущности названы наравне с людьми.
Open Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security (The Open Group Guide, April 2011, G112), разд. 4.4.1 — конц…
«Identity self-service systems provide for user maintenance of certain identity attributes, as determined by organizational policy.» Объём самообслуживания — решение политики, а не настройка изделия.
Определение из первоисточника
дословная выпискаIdentity administration services assign and maintain user and application (“principal”) identities and identity attributes, including “federated” identities. The tools typically support centralized and delegated administration of these identities.
Службы администрирования идентичностей назначают и сопровождают идентичности пользователей и приложений («принципалов») и атрибуты идентичности, включая «федеративные» идентичности. Инструменты обычно поддерживают централизованное и делегированное администрирование этих идентичностей.
ИсточникOpen Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security. The Open Group Guide, April 2011, № документа G112, ISBN 1-931624-94-1
Основные параметры
Атрибуты этой сущности по справочнику источника.
- Разд. 4.4.1 добавляет состав: делегированное администрирование, самообслуживание, автоматические потоки администрирования; службы отображения идентичностей для федеративных пользователей; атрибуты могут включать роли и группы.
Связанные понятия
Опишите архитектуру своей компании в Storm
Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.
Это же в StormАрхитектура систем и интеграцийГраф связей реестраРеестр процессов