Личность не равна правам
Уровни идентификации различают неизвестных, подтвержденных, проверенных вручную и людей с высокой степенью внешней проверки без автоматического получения прав администратора.
Доказательства, сберегающие данные
Личность и право на участие — это два разных вопроса. Даже тщательно проверенный человек может делать только то, что прямо разрешено его ролью, целью и организационными полномочиями.
Eine Identitätsprüfung soll nur die für ihren Zweck erforderlichen Nachweise liefern. Biometrische Rohdaten oder die maschinenlesbare Zone eines Ausweises gehören nicht einfach in ein allgemeines Benutzerprofil. Ablauf und Widerruf müssen berücksichtigt werden. Höhere Identitätsstufen benötigen geeignete externe Verifikation; daraus entstehen nicht automatisch weitergehende Administratorrechte.
Подключайте сертифицированное тестирование правильно
VeriSeal verbindet die physische Kennzeichnung mit einer serverseitig kontrollierten Produktidentität. Welche Sicherheitsstufe sinnvoll ist, wird anhand von Risiko, Prozess, Zielgruppe und regulatorischem Umfeld festgelegt.