Федерация идентичностей
§§IBT7§§¶@definition¶Федерация идентичностей — модель доверия, при которой сервис принимает подтверждения личности от внешнего поставщика идентификации.¶@plain¶Проще говоря, «Федерация идентичностей» помогает команде определить, кто получает доступ, к какому ресурсу, на каких условиях и как это действие контролируется. Смысл термина раскрывается через конкретный объект, действие и проверяемый результат.¶@use¶В практике ИБ термин «Федерация идентичностей» используют так: его учитывают в ролевой модели, правилах выдачи доступа, проверках полномочий и журналировании действий. Решение проверяют по наблюдаемому результату, а не только по наличию документа или средства.¶@example¶При выдаче доступа администратор опирается на понятие «Федерация идентичностей»: проверяет полномочия пользователя, ограничивает срок или область доступа и сохраняет событие в журнале.¶@compare¶Поставщик идентификации (IdP)¦/slovar-informacionnoy-bezopasnosti/identifikaciya-i-dostup/postavschik-identifikatsii-idp¦IdP — поставщик идентификации, который аутентифицирует пользователя и выдаёт сервисам утверждения о его идентичности.¤Доверяющая сторона (Relying Party)¦/slovar-informacionnoy-bezopasnosti/identifikaciya-i-dostup/doveryayuschaya-storona-relying-party¦Relying Party (RP) — сервис, полагающийся на результат аутентификации или утверждения, полученное от доверенного поставщика.¶@steps¶Определить цифрового субъекта¦В контексте «Федерация идентичностей» связывают человека, сервис или устройство с доверенным источником.¤Проверить условия доступа¦Политика учитывает идентичность, фактор, роль, ресурс и дополнительный контекст.¤Применить решение¦Система разрешает, ограничивает или отклоняет действие с минимально необходимыми правами.¤Записать и пересмотреть¦Событие «Федерация идентичностей» журналируют, а права отзывают при изменении статуса или срока.¶@resources¶¶@related¶Поставщик идентификации (IdP)¦/slovar-informacionnoy-bezopasnosti/identifikaciya-i-dostup/postavschik-identifikatsii-idp¤Доверяющая сторона (Relying Party)¦/slovar-informacionnoy-bezopasnosti/identifikaciya-i-dostup/doveryayuschaya-storona-relying-party¤LDAP¦/slovar-informacionnoy-bezopasnosti/identifikaciya-i-dostup/ldap¶@faq¶Что такое «Федерация идентичностей» простыми словами?¦Проще говоря, «Федерация идентичностей» помогает команде определить, кто получает доступ, к какому ресурсу, на каких условиях и как это действие контролируется. Смысл термина раскрывается через конкретный объект, действие и проверяемый результат.¤Как «Федерация идентичностей» применяют на практике?¦В практике ИБ термин «Федерация идентичностей» используют так: его учитывают в ролевой модели, правилах выдачи доступа, проверках полномочий и журналировании действий. Решение проверяют по наблюдаемому результату, а не только по наличию документа или средства.