Digital identity
Определение
Digital identity (цифровая идентичность) — то, чем пользователь или сервис представлены в системе: учётная запись, идентификаторы, атрибуты и привязанные к ним средства входа. Само её наличие говорит, кто представлен, но права на действие над ресурсом не даёт.
Также ищут: цифровая идентичность · электронная идентичность · digital identity record
Зачем это знать
Без разделения идентичности, установления личности, аутентификации и авторизации невозможно понять, что именно доказала система и какие права ещё нужно проверить.
Карта понятия
Что подтверждено
NIST разделяет установление личности, аутентификацию и федерацию на самостоятельные функции с отдельными уровнями уверенности.
Граница применимости: Модель цифровой идентичности NIST SP 800-63-4 для физических лиц, использующих онлайн-сервисы.
Наличие цифровой идентичности описывает представленного субъекта, но само по себе не разрешает ему действие над ресурсом.
Граница применимости: Представление идентичности в сравнении с решением о контроле доступа.
Что проверить
- Назовите субъекта.
- Укажите авторитетную учётную запись.
- Не приписывайте идентичности лишние права.
Первоисточники
- Digital Identity Guidelines
Разделяет identity proofing, authentication и federation и задаёт общий digital identity model.
- Security and Privacy Controls for Information Systems and Organizations
Содержит controls для authorization, least privilege, separation of duties, privileged functions и protection of audit information.
Утверждения: 02