identity and access management
Id-16e5ff51-09a4-9967-6172-ebd2e60541fc
Naar navigatie springen
Naar zoeken springen
Eigenschappen
| Elementtype | Collectie |
|---|---|
| Naam | Identity and Access Management |
| Uitleg | Identity and Access Management (IAM) is vrij vertaald het beheer om er voor te zorgen dat de juiste "identiteiten" (denk daarbij vooral aan personen of computers), voor de juiste redenen en op het juiste moment toegang krijgen tot de juiste faciliteiten. Om tot meer eenduidige en gedeelde beelden inzake Identity & Access Management (IAM) te komen, geven we hier onze gezamenlijke visie daarop, met uitleg van de relevante aspecten en begrippen en een visualisatie en beschrijving van hun samenhang. Zo goed als mogelijk zijn kaders aangegeven: handvatten om IAM goed op te nemen in het ontwerp van onze dienstverlening. Vanuit de NORA sluiten we zo veel mogelijk aan op de internationaal gebruikte termen en omschrijvingen eventueel via vertalingen in het Nederlands. IAM wordt ook wel het aandachtsgebied Toegang genoemd: het gaat om alle activiteiten die gedaan moeten worden om een entiteit (zoals een burger) op een gecontroleerde manier toegang te geven tot resources, zoals een dienst (service). |
| Collectietype | NORA Thema |
Relaties
| Vertrekpunt | Relatie | Eindpunten |
|---|---|---|
| identity and access management | Heeft bron |
|
| identity and access management | In kader |
|
Begrippen (18)
| Begrip | Definitie | Heeft bron | Basisbegrip |
|---|---|---|---|
| authenticatie | Het verifiëren of de identiteit die een entiteit of apparaat presenteert daadwerkelijk op een zeker betrouwbaarheidsniveau overeenkomt met de identiteit van de entiteit of het apparaat. | Gebaseerd op GDI Domeinarchitectuur Toegang | Nee |
| authenticatiedienst | Dienst die op basis van een identificatiemiddel een authenticatieverklaring afgeeft. | Gebaseerd op GDI Domeinarchitectuur Toegang | Nee |
| authenticatiefactor | Iets dat een entititeit of apparaat heeft, weet of is en waarmee bewijs kan worden geleverd van de identiteit ervan. | Gebaseerd op GDI Domeinarchitectuur Toegang | Nee |
| authenticatieverklaring | Een verifeerbare verklaring over de uitkomst van een authenticatie. | Gebaseerd op GDI Domeinarchitectuur Toegang | Nee |
| autorisatiebeslissing | De uitkomst van een autorisatie | Gebaseerd op GDI Domeinarchitectuur Toegang | Nee |
| autorisatiecontrole | Het op basis van autorisatieregels bepalen of een entiteit beschikt over de benodigde bevoegdheden voor toegang tot een object en of de daarbij gebruikte apparaten namens deze entiteit de bijbehorende handelingen mogen uitvoeren. | Gebaseerd op GDI Domeinarchitectuur Toegang | Nee |
| autorisatieregel | Een regel die is gesteld voor toegang tot een object en waaraan moet worden voldaan voordat een entiteit of apparaat met een bepaalde identiteit toegang krijgt tot dat object. | Gebaseerd op GDI Domeinarchitectuur Toegang | Nee |
| autorisatieverlening | Het verstrekken van een bevoegdheid. | Nee | |
| bevoegdheidsverklaring | Een verifieerbare verklaring over dat een entiteit een bepaalde bevoegdheid heeft. | Gebaseerd op GDI Domeinarchitectuur Toegang | Nee |
| identificatie | Het vaststellen op basis van identiteitsgegevens of een entiteit c.q. een apparaat behoort bij een identiteit. | NORA Begrippenkader | Nee |
| identificatiemiddel | Een middel dat verifieerbare verklaringen over identiteitsgegevens kan verstrekken en gebruikt wordt voor de authenticatie van entiteiten en apparaten met een bepaalde identiteit. | Gebaseerd op GDI Domeinarchitectuur Toegang | Nee |
| identifier | Eén of meer gegevens die gezamenlijk bij een object horen en die dat object onderscheiden van andere objecten. | Gebaseerd op GDI Domeinarchitectuur Toegang. EU Vocabulary: https://semiceu.github.io/CPOV/releases/2.1.1/#Identifier | Nee |
| identiteit | Een verzameling van kenmerkende eigenschappen van een object. | Ja | |
| machtiging | Een herroepbare bevoegdheid die een entiteit verleent aan een andere entiteit om in naam van eerstgenoemde handelingen te verrichten. | Expertgroep IAM | Ja |
| toegang | De mogelijkheid van een entiteit om een object te benaderen en te gebruiken. | NORA Begrippenkader | Ja |
| verifieerbare verklaring | Een verzameling van gegevens, vergezeld van een bewijs dat deze afkomstig zijn van een specifieke verklarende organisatie. | Gebaseerd op GDI Domeinarchitectuur Toegang | Nee |
| vertegenwoordigingsbevoegdheid | Een bevoegdheid die een entiteit heeft om namens een andere entiteit handelingen te verrichten. | Gebaseerd op GDI Domeinarchitectuur Toegang | Nee |
| wettelijke vertegenwoordiging | De bevoegdheid van een entiteit op grond van de wet of een rechtelijke uitspraak om te handelen namens een andere entiteit. | Gebaseerd op GDI Domeinarchitectuur Toegang | Nee |
Waarschuwing:Titelweergave "identity and access management" overschrijft eerdere titelweergave "Identity and Access Management".