Доверяющая сторона (Relying Party)
Простыми словами
Проще говоря, «Доверяющая сторона (Relying Party)» помогает команде определить, кто получает доступ, к какому ресурсу, на каких условиях и как это действие контролируется. Смысл термина раскрывается через конкретный объект, действие и проверяемый результат.
Как применяется
В практике ИБ термин «Доверяющая сторона (Relying Party)» используют так: его учитывают в ролевой модели, правилах выдачи доступа, проверках полномочий и журналировании действий. Решение проверяют по наблюдаемому результату, а не только по наличию документа или средства.
Пример применения
При выдаче доступа администратор опирается на понятие «Доверяющая сторона (Relying Party)»: проверяет полномочия пользователя, ограничивает срок или область доступа и сохраняет событие в журнале.
Не путать с
- Поставщик услуг (Service Provider)Service Provider (SP) — сервис, предоставляющий пользователю услугу и принимающий утверждения идентичности в федеративной схеме.
- Служба каталоговСлужба каталогов — система хранения и предоставления сведений об идентичностях, группах, устройствах и атрибутах.
- KerberosKerberos — сетевой протокол аутентификации на основе билетов и симметричной криптографии.
Как это работает
- Определить цифрового субъектаВ контексте «Доверяющая сторона (Relying Party)» связывают человека, сервис или устройство с доверенным источником.
- Проверить условия доступаПолитика учитывает идентичность, фактор, роль, ресурс и дополнительный контекст.
- Применить решениеСистема разрешает, ограничивает или отклоняет действие с минимально необходимыми правами.
- Записать и пересмотретьСобытие «Доверяющая сторона (Relying Party)» журналируют, а права отзывают при изменении статуса или срока.
Частые вопросы
Проще говоря, «Доверяющая сторона (Relying Party)» помогает команде определить, кто получает доступ, к какому ресурсу, на каких условиях и как это действие контролируется. Смысл термина раскрывается через конкретный объект, действие и проверяемый результат.
Как «Доверяющая сторона (Relying Party)» применяют на практике?В практике ИБ термин «Доверяющая сторона (Relying Party)» используют так: его учитывают в ролевой модели, правилах выдачи доступа, проверках полномочий и журналировании действий. Решение проверяют по наблюдаемому результату, а не только по наличию документа или средства.
Чем «Доверяющая сторона (Relying Party)» отличается от близких понятий?«Доверяющая сторона (Relying Party)» описывает следующее: сервис, полагающийся на результат аутентификации или утверждения, полученное от доверенного поставщика. «Поставщик услуг (Service Provider)» означает: сервис, предоставляющий пользователю услугу и принимающий утверждения идентичности в федеративной схеме. Понятия могут использоваться вместе, но у них разные объект, назначение или этап работы.