Kịch bản tham chiếutham chiếu

RS-10 — ủy quyền / ủy quyền vòng đời

Phát hành → kích hoạt → xác minh → tạm ngưng/thu hồi/hết hạn → xác thực lại; bằng chứng quyết định ghi nhận chính sách và phiên bản có hiệu lực.

Tất cả Kịch bản Truy vết Ma trận

LUỒNG ĐẦU – CUỐI

Chủ thể tham gia → Kênh → Xác thực (AuthN) → Phân quyền (AuthZ) → Công bố dữ liệu → Lõi/DPP → Bằng chứng → Bộ kết nối → Thẩm quyền bên ngoài.

Không phải kịch bản nào cũng đi qua mọi năng lực tùy chọn; luồng này thể hiện các điểm kiểm soát quản trị cần giải trình được.

Thing / Sản phẩm

Định danh Chính thức

Trusted ThingIDPhân giải · Bí danh · Mức bảo đảm

DPP

Tuyên bố · Chính sách · Bằng chứng

Hệ sinh thái bên ngoài

CHUYỂN TRẠNG THÁI VẬT LIỆU

Thay đổi trạng thái cần được mô tả đầy đủ hơn một tên sự kiện.

Sự kiện

Chủ thể tham gia được ủy quyền

Điều kiện trước

Bằng chứng

Thời gian tin cậy

Phiên bản chính sách / hồ sơ

Trạng thái sau xử lý

BẰNG CHỨNG NGHIỆM THU

Xác định điều gì làm cho hành trình này có thể kiểm toán.


Hạng mục bằng chứng	Bản ghi kỳ vọng
Định danh / ủy quyền	Chủ thể/ngữ cảnh và bằng chứng ủy quyền khi phù hợp
Chính sách	Quyết định + chính sách/Hồ sơ Phiên bản
Đối tượng nghiệp vụ	Định danh đối tượng + ngữ cảnh thẩm quyền
Chuyển trạng thái	Trạng thái trước/sau xử lý + điều kiện tiên quyết
Bằng chứng	nguồn/nguồn gốc dữ liệu + tin cậy thời gian
tích hợp	Tương quan + kết quả phân phối/đối soát

Kịch bản tham chiếu · TRIỂN KHAI

RS-10 — Vòng đời ủy quyền / ủy quyền và thẩm quyền theo phạm vi

Kịch bản này nối hành động người dùng với trạng thái, thẩm quyền, chính sách, bằng chứng và tích hợp Ranh giới. Đây là mô tả tham chiếu; quyết định pháp lý vẫn thuộc thẩm quyền theo từng miền dữ liệu.

Chủ thể tham gia / hệ thốngTổ chức/cá nhân ủy quyền; bên được ủy quyền/đại diện; trải nghiệm Quản trị viên hoặc Chủ sở hữu; dịch vụ định danh/chính sách/ủy quyền.

Điều kiện trướcBên ủy quyền có thẩm quyền ủy quyền phạm vi dự kiến, và định danh của cả hai bên đều xác minh được ở mức bảo đảm yêu cầu.

Kích hoạtBên ủy quyền tạo, thay đổi, tạm ngưng hoặc thu hồi một ủy quyền.

Luồng đầu – cuốiXác thực chủ thể ủy quyền → kiểm tra phạm vi được phép ủy quyền → xác định bên được ủy quyền → xác định mục đích/tài nguyên/hành động/thời hạn → phê duyệt/chấp thuận khi cần → phát hành ủy quyền → đánh giá ủy quyền tại hành động đặc quyền → tạm ngưng/thu hồi/hết hiệu lực → lưu bằng chứng và lịch sử phiên bản.

Trạng tháiNháp → Đang hiệu lực → Tạm ngưng/Hết hạn/Đã thu hồi. Trạng thái ủy quyền tách biệt với vòng đời của đối tượng và với các tuyên bố quan hệ.

Thẩm quyềnBên ủy quyền vẫn là nguồn của thẩm quyền được ủy quyền trong phạm vi cho phép; Trusted ThingID đánh giá và ghi nhận bằng chứng về ủy quyền, chứ không tự tạo ra thẩm quyền.

Chính sách / Công bố dữ liệuKhả năng ủy quyền, nguyên tắc đặc quyền tối thiểu, mục đích, phạm vi tài nguyên và hành động, giới hạn thời gian, mức bảo đảm, phân tách trách nhiệm và cơ chế thu hồi.

Bằng chứngBằng chứng tạo và chấp thuận ủy quyền, ảnh chụp phạm vi tại thời điểm cấp, tham chiếu định danh, phiên bản chính sách, việc tạm ngưng/thu hồi/hết hạn và nhật ký kiểm toán.

API / sự kiện / bộ kết nốiủy quyền API; đọc Tuyên bố/Định danh; Quyết định chính sách Dịch vụ; Bằng chứng API; sự kiện vòng đời ủy quyền.

Sự cố / Thử lại / Đối soát

Phạm vi quá rộng → từ chối; ủy quyền hết hạn → từ chối; phát lại ủy quyền đã thu hồi → từ chối theo trạng thái hiện tại; nguồn thẩm quyền không sẵn sàng → từ chối an toàn với mọi thao tác ghi đặc quyền, trừ khi chính sách quy định khác.

Kiến trúc

P02 · P03 · P06

Chủ thể tham gia → Trải nghiệm → Hành động → Đối tượng nghiệp vụ → Thẩm quyền → Chính sách → Trạng thái → Bằng chứng → API/Bộ kết nối → Kiến trúc → Tiêu chuẩn.

Tiêu chuẩn / Hồ sơ

Hồ sơ định danh, thông tin xác thực và phân quyền áp dụng cho từng triển khai; yêu cầu về bằng chứng và kiểm toán.

KIẾN TRÚC THAM CHIẾU

Trạng thái Sản phẩm UIGIAO DIỆN THAM CHIẾU — chỉ nhúng ảnh *_final.png khi tệp nguồn đã được phê duyệt và có nguồn gốc rõ ràng; không dựng ảnh chụp màn hình giả để lấp chỗ thiếu.