NGỮ CẢNH TIN CẬY CHỦ THỂ
Ai đang hành động, theo thẩm quyền nào, trên vật thể nào và với bằng chứng gì?
Cổng nghiệp vụ là các giao diện trải nghiệm đặt trên một dịch vụ tin cậy dùng chung.
ĐỊNH DANHQuản trị viên đặc quyềnTỔ CHỨCNền tảng Đơn vị vận hành / tenant Tổ chứcBảo đảmXác thực mạnh cho quản trị viên và chính sách truy cập đặc quyềnủy quyềnVai trò quản trị có phân tách trách nhiệmVẬT THỂCấu hình nền tảng, chính sách, bộ kết nối, bằng chứngHÀNH ĐỘNGQuản trị · cấu hình · vận hành · kiểm toánTHẨM QUYỀNQuản trị viên không trở thành bên có thẩm quyền đối với dữ kiện của miền dữ liệuBẰNG CHỨNGQuyết định quản trị và kiểm toán cấu hình Quy tắc truy cập: Thao tác đọc dữ liệu công khai/rủi ro thấp mặc định không cần định danh; các thao tác đặc quyền/hạn chế/làm thay đổi trạng thái cần ngữ cảnh chủ thể theo chính sách.