L’identité n’équivaut pas à un droit
Les niveaux d'identité différencient les personnes inconnues, confirmées, vérifiées manuellement et hautement vérifiées en externe sans dériver automatiquement des droits d'administrateur.
Preuve épargnant les données
L'identité et l'éligibilité sont deux questions différentes. Même une personne hautement contrôlée ne peut faire que ce que son rôle, son objectif et son autorité organisationnelle le permettent explicitement.
Eine Identitätsprüfung soll nur die für ihren Zweck erforderlichen Nachweise liefern. Biometrische Rohdaten oder die maschinenlesbare Zone eines Ausweises gehören nicht einfach in ein allgemeines Benutzerprofil. Ablauf und Widerruf müssen berücksichtigt werden. Höhere Identitätsstufen benötigen geeignete externe Verifikation; daraus entstehen nicht automatisch weitergehende Administratorrechte.
Connectez correctement les tests certifiés
VeriSeal verbindet die physische Kennzeichnung mit einer serverseitig kontrollierten Produktidentität. Welche Sicherheitsstufe sinnvoll ist, wird anhand von Risiko, Prozess, Zielgruppe und regulatorischem Umfeld festgelegt.