Iniciado sesión
Un autenticador establece el control de una cuenta o clave.
IDENTIDAD · PRUEBA · ACCESO
No Eye Beans es una capa de confianza para personas, organizaciones, aplicaciones, cargas de trabajo y agentes, que integra inicio de sesión, afirmaciones verificadas, permisos, tokens y derechos en un único límite responsable.
Un autenticador establece el control de una cuenta o clave.
La evidencia respalda una afirmación específica, de un emisor conocido, por un tiempo limitado.
La política decide si este sujeto puede realizar esta acción en este contexto.
Un modelo de confianza más seguro
La garantía, la evidencia, el riesgo, el permiso y el derecho permanecen separados. Las aplicaciones solicitan las afirmaciones mínimas que necesitan y reciben una decisión explicable.
Una persona, organización, aplicación, carga de trabajo, dispositivo o agente con un identificador duradero.
Una afirmación con ámbito, emisor, método, frescura, caducidad y estado de revocación.
Las reglas combinan evidencia, contexto, relaciones y privilegio mínimo para una acción.
Un motivo auditable de lo que fue permitido, denegado, delegado o solicitado para elevar el nivel de seguridad.
Garantía progresiva
Un correo electrónico, una clave de acceso, la membresía de una organización, un documento de identidad o una atestación de carga de trabajo demuestran cosas diferentes. No Eye Beans mantiene estas diferencias legibles en lugar de aplanarlas en una insignia.
Identidad y pruebaPermitir · transferencia:activo · 10 minConfianza de máquina responsable
Los agentes son un tipo de sujeto de máquina. Las aplicaciones, servicios, cargas de trabajo, dispositivos y agentes de corta duración necesitan identidades distintas, autoridad restringida y una cadena inspeccionable hasta un propietario responsable.
El estándar operativo
Comparta la afirmación que necesita una aplicación, no el documento o perfil completo detrás de ella.
Use protocolos abiertos e identificadores de sujeto estables para que la confianza pueda viajar sin atrapar al usuario.
Las acciones de alto impacto requieren delegación, política, elevación y revocación rastreables, no autonomía invisible.
Fundamento en progreso
Estamos construyendo No Eye Beans primero para aplicaciones StoneToned/Bandai, con una arquitectura que puede servir más tarde a partes interesadas externas sin exponer el modelo de cuenta interno de la plataforma.