EAR: Ontkoppeling authenticatie van autorisatie: verschil tussen versies

Huidige versie van 24 jun 2019 om 15:08

EAR Afgeleide principes zijn principes die de vertrekpunten en basisprincipes van de EAR nader verdiepen en concretiseren.

ID	EAR21
Stelling	Het authenticatiemiddel dient ontkoppeld te zijn van het autorisatieproces.
Informatiseringsdomein	Toegangsdiensten
Toelichting rationale	Authenticatie en autorisatie hebben ieder hun eigen uitgangspunten en toepassingen. Het voordeel van ontkoppeling is dat heruitgifte van van authenticatiemiddelen bij rolwisselingen overbodig wordt.
Toelichting implicaties	Bij het wijzigen van autorisaties van een gebruiker dient vermeden te worden dat het authenticatiemiddel voor die gebruiker moet worden vervangen. Voorbeeld: een medewerker personeelszaken krijgt een functie als projectleider. Bij deze rolwisseling passen andere autorisaties maar de authenticatiemiddelen blijven dezelfde als in zijn vorige functie.
Status	Afgevoerd
Datum-geldig-vanaf	2014/02/01
Datum-laatste-wijziging	2015/03/16
Datum-afgevoerd	2015/03/16
Versiebeheer	150316 - Dit principe wordt vervangen door Toegang: Ontkoppeling authenticatie van autorisatie, omdat het een principe van informatiseringsdomein Toegang betreft.

Vertrekpunt	Relatie	Eindpunten

Vertrekpunt	Relatie	Eindpunt

@@ Regel 1: / Regel 1: @@
-{{Element
+{{#Element:
 |Elementtype=Afgeleid principe
 |ID=EAR21
@@ Regel 7: / Regel 7: @@
 |Toelichting implicaties=Bij het wijzigen van autorisaties van een gebruiker dient vermeden te worden dat het authenticatiemiddel voor die gebruiker moet worden vervangen. Voorbeeld: een medewerker personeelszaken krijgt een functie als projectleider. Bij deze rolwisseling passen andere autorisaties maar de authenticatiemiddelen blijven dezelfde als in zijn vorige functie.
 |Status=Afgevoerd
-|Versiebeheer=Dit principe wordt vervangen door [[Toegang: Ontkoppeling authenticatie van autorisatie]], omdat het een principe van informatiseringsdomein Toegang betreft.
+|Datum-geldig-vanaf=2014/02/01
-|Realiseert=MARIJ doorontwikkelen tot Enterprise Architectuur Rijksdienst,
+|Datum-laatste-wijziging=2015/03/16
+|Datum-afgevoerd=2015/03/16
+|Versiebeheer=150316 - Dit principe wordt vervangen door [[Toegang: Ontkoppeling authenticatie van autorisatie]], omdat het een principe van informatiseringsdomein Toegang betreft.
 |Paginanaam=Ontkoppeling authenticatie van autorisatie
 }}