تم تسجيل الدخول
يُنشئ المُصادِق سيطرة على حساب أو مفتاح.
الهوية · الإثبات · الوصول
أثبت ما يهم. لا تكشف شيئًا آخر.
No Eye Beans هي طبقة ثقة للأشخاص والمؤسسات والتطبيقات وأعباء العمل والوكلاء - تجمع تسجيل الدخول، والمطالبات الموثقة، والأذونات، والرموز، والاستحقاقات في حدود مساءلة واحدة.
موثق
يقدم الدليل دعمًا لمطالبة محددة، من مُصدر معروف، ولفترة محدودة.
مسموح
يقرر السياسة ما إذا كان هذا الموضوع مسموحًا له بتنفيذ هذا الإجراء في هذا السياق.
نموذج ثقة أكثر أمانًا
الهوية ليست درجة واحدة.
يظل التأكيد، والدليل، والمخاطر، والإذن، والاستحقاق منفصلة. تطلب التطبيقات الحد الأدنى من المطالبات التي تحتاجها وتتلقى قرارًا قابلاً للتفسير.
الموضوع
شخص، أو مؤسسة، أو تطبيق، أو عبء عمل، أو جهاز، أو وكيل يحمل مُعرِّفًا دائمًا.
الدليل
مطالبة مُحدَّدة النطاق مع المُصدر، والأسلوب، والحداثة، وتاريخ الانتهاء، وحالة الإلغاء.
السياسة
تجمع القواعد بين الأدلة، والسياق، والعلاقات، وأدنى الامتيازات لإجراء واحد.
الإيصال
سبب قابل للتدقيق لما سُمح به، أو رُفض، أو فُوِّض، أو طُلب رفع مستوى المصادقة.
التأكيد التدريجي
اطلب إثباتًا أقوى فقط عندما يحتاجه الإجراء.
يُثبت البريد الإلكتروني، أو مفتاح المرور، أو العضوية في المؤسسة، أو وثيقة الهوية، أو إثبات عبء العمل أشياء مختلفة. تحافظ No Eye Beans على وضوح هذه الاختلافات بدلاً من تسطيحها في شارة واحدة.
الهوية والإثبات01بريد إلكتروني موثق
02مفتاح المرور
03وثيقة هوية حكومية
04دور المؤسسة
05إثبات عبء العمل
قرار السياسة
السماح · تحويل:الأصل · 10 دقيقةالثقة الآلية المسؤولة
اعرف من قام بالفعل، ولمن، وفي أي نطاق.
الوكلاء هم نوع من الموضوعات الآلية. تحتاج التطبيقات والخدمات وأعباء العمل والأجهزة والوكلاء قصيري العمر إلى هويات متميزة، وسلطة مقيدة، وسلسلة تفتيشية تعود إلى مالك مسؤول.
- 01هويات منفصلة للبشر والوكلاء والتطبيقات وأعباء العمل والأجهزة.
- 02ربط الرموز المُفوَّضة بنطاقات وموارد وغرض وزمن صريحة.
- 03الحفاظ على سلسلة سلطة يمكن للأشخاص فحصها وإلغائها.
المعيار التشغيلي
يجب أن يبدو الأمان هادئًا لأن الحدود واضحة.
الحد الأدنى من الكشف
شارك المطالبة التي يحتاجها التطبيق، وليس الوثيقة أو الملف الشخصي الكامل وراءها.
قابلية النقل بالتصميم
استخدم بروتوكولات مفتوحة ومُعرِّفات موضوع مستقرة حتى يمكن للثقة أن تسافر دون حصر المستخدم.
الأتمتة المسؤولة
تتطلب الإجراءات عالية التأثير تفويضًا، وسياسة، ورفع مستوى، وإلغاء تتبع - وليس استقلالية غير مرئية.
الأساس قيد التقدم
مدخل واحد. تطبيقات عديدة. سلطة واضحة.
نقوم ببناء No Eye Beans أولاً لتطبيقات StoneToned/Bandai، بهندسة معمارية يمكنها لاحقًا خدمة الأطراف المعتمدة الخارجية دون تعريض نموذج الحساب الداخلي للمنصة.