התחברת
מאמת מקיים שליטה על חשבון או מפתח.
זהות · הוכחה · גישה
הוכח את מה שחשוב. אל תחשוף דבר נוסף.
No Eye Beans היא שכבת אמון לאנשים, ארגונים, אפליקציות, עומסי עבודה וסוכנים – ומביאה התחברות, תביעות מאומתות, הרשאות, טוקנים והקציות למגבלה אחת אחראית.
מאומת
ראיה תומכת בתביעה ספציפית, ממנפיק ידוע, לתקופה מוגבלת.
מותר
המדיניות מחליטה אם הנושא יכול לבצע פעולה זו בהקשר זה.
מודל אמון בטוח יותר
זהות אינה ציון אחד.
ההבטחה, הראיה, הסיכון, ההרשאה וההקצייה נשארים נפרדים. אפליקציות מבקשות את המינימום של התביעות שהן צריכות ומקבלות החלטה ניתנת להסבר.
נושא
אדם, ארגון, אפליקציה, עומס עבודה, התקן או סוכן עם מזהה מתמשך.
ראיה
תביעה מוגדרת עם מנפיק, שיטה, עדכניות, תוקף ומצב ביטול.
מדיניות
כללים משלבים ראיות, הקשר, יחסים וההרשאה המינימלית לפעולה אחת.
קבלה
סיבה הניתנת לביקורת למה שנדרש, נדחה, הועבר, או נדרש לשדרג.
הבטחה הדרגתית
בקש הוכחה חזקה יותר רק כשנדרש לפעולה.
אימייל, מפתח סיסמה, חברות ארגון, מסמך זהות או אישור עומס עבודה מוכיחים דברים שונים. No Eye Beans שומר על הבדלים אלה קריאים במקום להפוך אותם לתג.
זהות והוכחה01אימייל מאומת
02מפתח סיסמה
03תעודת זהות ממשלתית
04תפקיד ארגון
05אישור עומס עבודה
החלטת מדיניות
מותר · העברת נכס · 10 דק'אמון מכונות אחראי
דע מי פעל, בשביל מי, ובאיזה גבול.
סוכנים הם סוג אחד של נושא מכונה. אפליקציות, שירותים, עומסי עבודה, התקנים וסוכנים קצרים חיים זקוקים לזהויות נפרדות, סמכות מוגבלת ושרשרת לבדיקה בחזרה לבעלים אחראי.
- 01זהויות נפרדות לאנשים, סוכנים, אפליקציות, עומסי עבודה והתקנים.
- 02קשר טוקנים מועברים לסקופים, משאבים, מטרה וזמן מפורשים.
- 03שמור על שרשרת סמכות שניתן לבדוק ולבטל.
תקן ההפעלה
אבטחה צריכה להרגיש רגועה כי הגבולות ברורים.
הגלוי המינימלי
שתף את התביעה שהאפליקציה צריכה, לא את המסמך או הפרופיל המלא מאחוריה.
נייד בעיצוב
השתמש בפרוטוקולים פתוחים ומזהי נושא יציבים כדי שהאמון יוכל לנוע בלי להכניס את המשתמש למלכודת.
אוטומציה אחראית
פעולות בעלות השפעה גבוהה דורשות העברה, מדיניות, שדרוג וביטול ניתנים למעקב – לא אוטונומיה בלתי נראית.
יסוד בהתקדמות
כניסה אחת. אפליקציות רבות. סמכות ברורה.
אנו בונים את No Eye Beans תחילה עבור אפליקציות StoneToned/Bandai, עם ארכיטקטורה שיכולה לשמש מאוחר יותר צדדים שלישיים תלויים מבלי לחשוף את מודל החשבון הפנימי של הפלטפורמה.