Офлайновые службы авторизации Offline Authorization Services
Простыми словами
Единственная строка реестра O-ESA, про которую источник сам говорит, что её может не случиться: «This is a future direction that may not be realized in the next three to five years» — и написано это в 2011 году. Читать её как доступную службу нельзя, это заявленное направление. Задача при этом сформулирована жёстко: определить разрешение ПРАВИЛЬНО там, где связи с точкой принятия решения нет, а среда может быть враждебной. У онлайновой службы решение принимает удалённый механизм по свежей политике; у офлайновой и политика, и логика оказываются на устройстве, которым потенциально владеет противник. Общая рамка при этом одна: «Authorization services determine what a properly authenticated user is allowed to do», и мерилом служит принцип наименьших привилегий.
Примеры
Онлайновая служба оценивает атрибуты идентичности, среды и активов относительно политик и приходит к рекомендации о разрешении, включая распределённые службы по требованию. Офлайновая обязана получить тот же результат без этой связи.
Open Enterprise Security Architecture (O-ESA), The Open Group Guide G112 (April 2011), разд. 4.6.5 — Online (Connected) и Offline Authorization Services
Авторизация обеспечивает пользователям только тот доступ, который нужен для работы: «This is referred to as the principle of least privilege and is as important for electronic users (processes or applications) as it is for human users». Для офлайнового случая это ужесточает требование: ошибиться в сторону разрешения некому исправить.
Open Enterprise Security Architecture (O-ESA), The Open Group Guide G112 (April 2011), разд. 4.6.5 — вводная к службам авторизации
Руководство 2011 года обновлений не получило, поэтому названный в нём срок в три-пять лет давно прошёл, а запись осталась. В реестре это строка о намерении школы, а не о реализованной службе, и сравнивать её с реальными службами других школ по имени нельзя.
Open Enterprise Security Architecture (O-ESA), The Open Group Guide G112 (April 2011), разд. 4.6.5 — оговорка о будущем направлении в определении службы
Определение из первоисточника
дословная выпискаOffline authorization services correctly determine permission in offline situations and in potentially hostile environments. This is a future direction that may not be realized in the next three to five years.
Офлайновые службы авторизации корректно определяют разрешение в офлайновых ситуациях и в потенциально враждебных средах. Это направление будущего, которое может не реализоваться в ближайшие три-пять лет.
ИсточникOpen Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security. The Open Group Guide, April 2011, № документа G112, ISBN 1-931624-94-1
Связанные понятия
Опишите архитектуру своей компании в Storm
Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.
Это же в StormАрхитектура систем и интеграцийГраф связей реестраРеестр процессов