Федерация идентичности
Определение
Федерация идентичности — схема доверия, при которой приложение открывает сеанс по проверенному утверждению поставщика идентичности (IdP), а способ входа напрямую не проверяет. Что именно пользователю доступно после входа, решают правила доступа самого приложения.
Также ищут: Identity federation · federated identity · федеративный вход
Зачем это знать
Федерация централизует вход и уменьшает число способов проверки, но добавляет договор доверия, издателя, аудиторию и границы проверки утверждения.
Карта понятия
Что подтверждено
В федерации IdP проверяет пользователя, выдаёт утверждение, а RP проверяет его и создаёт подтверждённый сеанс.
Граница применимости: Федерация общего назначения по NIST SP 800-63C-4.
Успешное утверждение доказывает федеративную проверку подлинности, но решение о доступных функциях остаётся за правилами доступа RP.
Граница применимости: Различие между федеративным входом и локальным решением о доступе.
Что проверить
- Проверьте издателя и аудиторию утверждения.
- Зафиксируйте условия доверия RP.
- Отделите создание сеанса от выдачи прав.
Первоисточники
- Federation and Assertions
Определяет роли IdP и RP, federation assertions, trust agreements и authenticated session at the RP.
- Security and Privacy Controls for Information Systems and Organizations
Содержит controls для authorization, least privilege, separation of duties, privileged functions и protection of audit information.
Утверждения: 02