Идентификация
Простыми словами
Идентификация сообщает системе, кем субъект себя называет: пользователь вводит логин, устройство предъявляет ID, процесс использует service account. На этом этапе подлинность ещё не подтверждена — два разных человека могут заявить один идентификатор.
Как применяется
Идентификаторы делают уникальными, устойчивыми и не содержащими лишних персональных данных, связывают с жизненным циклом субъекта и не переиспользуют без контроля. После идентификации запускают подходящую аутентификацию и только затем авторизацию.
Пример применения
Сотруднику создают неизменяемый внутренний user ID, а отображаемое имя и должность могут меняться. При увольнении запись блокируется, но ID не выдаётся новому человеку, чтобы журналы сохраняли однозначность.
Не путать с
- Аутентификацияаутентификация проверяет доказательство её подлинности
- Авторизацияавторизация принимает решение о доступе.
Как это работает
- Назначить идентификаторСубъекту создают уникальное значение с владельцем и правилами жизненного цикла.
- Предъявить системеПри обращении пользователь, устройство или сервис сообщает свой ID.
- Найти записьСистема однозначно сопоставляет значение с учётной записью и её состоянием.
- Передать на проверкуВыбранная идентичность становится входом для аутентификации, журналирования и дальнейшей авторизации.
Продолжить изучение
Частые вопросы
Нет. Он только заявляет идентичность; подтверждение выполняется фактором аутентификации.
Можно ли использовать email как ID?Можно в интерфейсе, но адрес меняется и раскрывает данные; внутренний неизменяемый идентификатор надёжнее для связей и аудита.
Почему нельзя переиспользовать ID уволенного?Старые журналы и объекты могут начать ошибочно относиться к новому человеку, разрушая аудит и контроль прав.