Digital identity

Без разделения identity, proofing, authentication и authorization невозможно понять, что именно система доказала и какие права ещё нужно проверить.

1. 01

   NIST разделяет identity proofing, authentication и federation на самостоятельные функции с отдельными assurance levels.

   Граница применимости: NIST SP 800-63-4 digital identity model for natural persons accessing online services.

2. 02

   Наличие digital identity описывает представленного субъекта, но само по себе не разрешает ему действие над ресурсом.

   Граница применимости: Identity representation versus access-control decision.

1. Назовите subject.
2. Укажите authoritative account.
3. Не приписывайте identity лишние права.

• Первичная спецификация

  Digital Identity Guidelines

  National Institute of Standards and Technology · NIST SP 800-63-4, July 2025

  Разделяет identity proofing, authentication и federation и задаёт общий digital identity model.

  Открыть первоисточник ↗
• Первичная спецификация

  Security and Privacy Controls for Information Systems and Organizations

  National Institute of Standards and Technology · NIST SP 800-53 Rev. 5, Release 5.2.0

  Содержит controls для authorization, least privilege, separation of duties, privileged functions и protection of audit information.

  Открыть первоисточник ↗