NGỮ CẢNH TIN CẬY CHỦ THỂ
Ai đang hành động, theo thẩm quyền nào, trên vật thể nào và với bằng chứng gì?
Cổng nghiệp vụ là các giao diện trải nghiệm đặt trên một dịch vụ tin cậy dùng chung.
ĐỊNH DANHĐịnh danh nhà phát triển / kỹ sư tích hợpTỔ CHỨCRegistered Client Tổ chứcBảo đảmTài khoản nhà phát triển + thông tin xác thực Clientủy quyềnPhạm vi của Client / quyền theo môi trườngVẬT THỂỨng dụng, API Client, cấu hình tích hợpHÀNH ĐỘNGĐăng ký Client · kiểm thử · kiểm thử tuân thủ · đưa lên môi trường cao hơnTHẨM QUYỀNCác API nguồn vẫn giữ thẩm quyền theo miền dữ liệuBẰNG CHỨNGĐăng ký Client, kiểm thử và bằng chứng kiểm thử tuân thủ Quy tắc truy cập: Thao tác đọc dữ liệu công khai/rủi ro thấp mặc định không cần định danh; các thao tác đặc quyền/hạn chế/làm thay đổi trạng thái cần ngữ cảnh chủ thể theo chính sách.