KEN JOU AGENT
Verifieer ondertekende agente voordat jy besluit hoe om hulle te hanteer
’n Vertoonnaam of user-agent-string is ’n aanspraak, nie bewys nie. Ken jou agent verifieer ondersteunde aansprake oor ondertekende agentidentiteit en teken die resultaat langs die risiko-aanduiding aan.
Bewyse oor ’n outomatiese kliënt se identiteitsaanspraak
Verifikasie toon dat ’n agent ’n aanvaarde geloofsbrief besit wat ’n ondersteunde protokol gebruik. Dit toon nie die agent se bedoeling nie.
Verifikasie-uitslag
Geverifieer
’n Geverifieerde aanspraak voeg konteks by.
Ong onderteken
Bly onbekend, nie vyandig nie.
Ongeldige handtekening
’n Ongeldige handtekening is ’n risikosein.
Verval
Vervalde handtekeninge word opgespoor.
Herhaal
Herhaalde handtekeninge word opgespoor.
Aangeteken langs die risikolesing
Die resultaat dra by tot die risikolesing. Enige besluit om toe te laat, uit te daag of te weier, bly deel van jou eie logika.
’n Geverifieerde agent moet steeds jou gewone verifikasie en magtiging slaag.
Verifikasie van ondertekende versoeke
’n Duidelike uitslag
Konteks langs die risikolesing
Operateuraansig
Van ’n ondertekende versoek tot ’n aangetekende resultaat
Eksterne agent
Ondertekende versoek
’n Ondersteunde agent onderteken sy versoek en dui aan waar sy publieke sleutel gevind kan word.
Noxtica
Verifieer en teken aan
Ondertekende versoek
Kontroleer die handtekening, sleutelverwysing en geldigheidstydperk. Die resultaat word langs die risikolesing aangeteken.
Jou beleid
Jou eie logika
Uitslag
Neem ooreenstemmings en nie-ooreenstemmings waar, hersien onbekende agente en pas jou eie beleid toe.
Noxtica
Afdwinging
Afdwinging is op die padkaart en nie deel van hierdie aanbod nie
Padkaart
Die agent onderteken sy versoek
Noxtica verifieer die aanspraak
Jy hou dit dop en besluit
Wat Ken jou agent nie doen nie
- Beheerde beskikbaarheid. Geskiktheid, ondersteunde identiteitstandaarde en opstelling hang af van tenant-voorsiening.
- Verifieer en hou tans waar. Afdwinging is op die padkaart en vorm nie deel van wat hierdie bladsy aanbied nie.
- Verifikasie beteken nie vertroue nie. Dit bewys nie bedoeling, gedelegeerde bevoegdheid of die persoon agter ’n agent nie.
- Resultate is bewyse. Jou span neem die besluit.
Tellings, redes en uitsprake is waarskynlikheidsgebaseerde skattings, nie feite nie. Jou span neem elke besluit.Lees die vrywaring