정책, 신원과 위임

정책은 허용 조건을, 신원과 세션은 요청자를 확인하는 근거를 제공합니다. 역할과 위임, 철회 상태를 함께 확인해야 요청의 적격성을 평가할 수 있습니다.

다섯 객체가 서로 다른 책임을 가집니다

Policy — 어떤 조건에서 무엇을 허용하거나 거부하는가
Identity — 현재 actor를 어떤 issuer가 주장하는가
Session — 이 요청 시점의 authentication과 assurance는 무엇인가
Role context — 조직과 scope에서 어떤 역할이 유효한가
Delegation — 누가 어떤 한도를 누구에게 언제까지 넘겼는가

위임은 기존 권한보다 넓어질 수 없습니다

위임은 원 권한보다 넓은 적용 범위, 더 긴 만료 또는 더 낮은 assurance를 만들 수 없습니다. issuer, delegate, allowed scope, validity와 revocation을 모두 확인합니다.

01
원 권한을 확인합니다
delegator가 실제로 해당 적용 범위를 위임할 수 있는지 확인합니다.
02
한도를 줄입니다
대상, operation, 금액·영향 한도와 기간을 명시합니다.
03
수임자를 결합합니다
delegate identity와 session context를 정확히 연결합니다.
04
철회를 전파합니다
상위 위임의 철회가 하위 context에 반영되도록 revision을 추적합니다.

현재 범위는 소유자 확인 로컬 검증입니다

Policy/Identity workspace는 local source, integrity manifest와 TEST_ONLY scenario를 제공합니다. 실제 조직 정책 publisher, IdP, HSM/key management, 운영 directory 또는 production entitlement system을 주장하지 않습니다.