Федерация идентичности

Федерация централизует вход и уменьшает число способов проверки, но добавляет договор доверия, издателя, аудиторию и границы проверки утверждения.

1. 01

   В федерации IdP проверяет пользователя, выдаёт утверждение, а RP проверяет его и создаёт подтверждённый сеанс.

   Граница применимости: Федерация общего назначения по NIST SP 800-63C-4.

2. 02

   Успешное утверждение доказывает федеративную проверку подлинности, но решение о доступных функциях остаётся за правилами доступа RP.

   Граница применимости: Различие между федеративным входом и локальным решением о доступе.

1. Проверьте издателя и аудиторию утверждения.
2. Зафиксируйте условия доверия RP.
3. Отделите создание сеанса от выдачи прав.

• Первичная спецификация

  Federation and Assertions

  National Institute of Standards and Technology · NIST SP 800-63C-4, July 2025

  Определяет роли IdP и RP, federation assertions, trust agreements и authenticated session at the RP.

  Открыть первоисточник ↗
• Первичная спецификация

  Security and Privacy Controls for Information Systems and Organizations

  National Institute of Standards and Technology · NIST SP 800-53 Rev. 5, Release 5.2.0

  Содержит controls для authorization, least privilege, separation of duties, privileged functions и protection of audit information.

  Открыть первоисточник ↗