खाता अधिग्रहण मूल्यांकन
लॉगिन और पुनर्प्राप्ति निर्णयों में संदर्भ जोड़ें।
किसी असामान्य संकेत को समझौते का प्रमाण माने बिना, कृत्रिम लॉगिन या खाता-पुनर्प्राप्ति इंटरैक्शन की समीक्षा करें। आपके एप्लिकेशन के अगले कदम चुनने से पहले वर्कफ़्लो उपलब्ध, अनुपस्थित और अनुपलब्ध साक्ष्य को दृश्य रखता है।
स्थायी लेबल नहीं, इंटरैक्शन का मूल्यांकन करें।
इंटरैक्शन
साक्ष्य
नीति
परिणामकारी इंटरैक्शन को चिह्नित करें।
इनपुट: सीमित लॉगिन या पुनर्प्राप्ति इवेंट
जो ज्ञात है और जो नहीं है, उसकी जांच करें।
आउटपुट: साक्ष्य स्थिति सहित आकलन संदर्भ
अपनी पुनर्प्राप्ति और एक्सेस नीति लागू करें।
निर्णय: आपके एप्लिकेशन का स्वामित्व और रिकॉर्ड
अनुपस्थिति सुरक्षा के समान नहीं है।
साक्ष्य उपलब्ध
समर्थित इनपुट ने संदर्भ में योगदान दिया।
साक्ष्य अनुपस्थित
अपेक्षित इनपुट उपलब्ध नहीं कराया गया।
साक्ष्य अनुपलब्ध
जांच से परिणाम नहीं मिल सका।
संदिग्ध संदर्भ को भी स्पष्टीकरण चाहिए।
नया डिवाइस, नेटवर्क परिवर्तन या स्वचालित पैटर्न अपने आप में समझौता सिद्ध नहीं करता।
एक लॉगिन या पुनर्प्राप्ति निर्णय का वॉकथ्रू करें।
इंटरैक्शन, मौजूदा नियंत्रण, साक्ष्य में अंतराल और नीति स्वामी साथ लाएं। वॉकथ्रू मूल्यांकन से पहले परिणाम का वादा करने के बजाय वर्कफ़्लो तक सीमित रहता है।