Cinq dimensions d'une décision
Le moteur Trust & Authority prend non seulement des décisions basées sur un rôle, mais connecte également l'autorisation, la preuve d'identité, l'appareil, l'autorité organisationnelle et le risque de transaction.
Les exigences augmentent avec le risque
Un compte connecté n'est pas autorisé à effectuer automatiquement chaque action. Pour les processus critiques, VeriSeal vérifie donc qui agit, avec quel appareil, pour quelle organisation et avec quelle autorité avérée.
Das L-Modell beschreibt Rechte und Verantwortung. Die ID-, D- und O-Stufen ordnen die Nachweise zu Person, Gerät und Organisation ein. Die T-Stufe betrachtet dagegen das Risiko der konkreten Handlung. Diese Sichten werden gemeinsam ausgewertet: Eine geprüfte Person erhält dadurch nicht automatisch jede Befugnis, und ein vorhandenes Konto genügt nicht für jede Freigabe.
Vérifiable au lieu de simplement autorisé
VeriSeal verbindet die physische Kennzeichnung mit einer serverseitig kontrollierten Produktidentität. Welche Sicherheitsstufe sinnvoll ist, wird anhand von Risiko, Prozess, Zielgruppe und regulatorischem Umfeld festgelegt.