アイデンティティは権利と同等ではない
ID レベルは、管理者権限を自動的に取得することなく、未知の人、確認済みの人、手動で確認した人、および外部で高度に確認した人を区別します。
データを節約する証拠
アイデンティティと資格は 2 つの異なる問題です。高度な審査を受けた人であっても、その役割、目的、組織の権限が明示的に許可することしか行うことができません。
Eine Identitätsprüfung soll nur die für ihren Zweck erforderlichen Nachweise liefern. Biometrische Rohdaten oder die maschinenlesbare Zone eines Ausweises gehören nicht einfach in ein allgemeines Benutzerprofil. Ablauf und Widerruf müssen berücksichtigt werden. Höhere Identitätsstufen benötigen geeignete externe Verifikation; daraus entstehen nicht automatisch weitergehende Administratorrechte.
認定テストを正しく接続する
VeriSeal verbindet die physische Kennzeichnung mit einer serverseitig kontrollierten Produktidentität. Welche Sicherheitsstufe sinnvoll ist, wird anhand von Risiko, Prozess, Zielgruppe und regulatorischem Umfeld festgelegt.