Năng lực nền tảng
Chính sách & cấp quyền
Đúng người chưa đủ; cần đúng quyền và ngữ cảnh.
Chính sách & cấp quyền
Mô hình mục tiêu theo đặc tả. Phạm vi sản phẩm thực tế cần phê duyệt.
Danh tính khác quyền hạn
Xác minh danh tính không tự động cho phép truy cập. Chính sách đánh giá tài nguyên, hành động, vai trò, ca làm, địa điểm và rủi ro.
Quyết định có giới hạn
Ghi rõ ALLOW, DENY, STEP_UP_REQUIRED hoặc HUMAN_REVIEW. Kết quả cấp quyền phải có phạm vi và thời hạn, ràng buộc với yêu cầu cụ thể.
Yêu cầu kiểm thử & bằng chứng
| Đầu mục | Yêu cầu |
|---|---|
| Ràng buộc ngữ cảnh | Tổ chức, mục đích, thiết bị, phiên và chính sách |
| Trạng thái ngoại lệ | Không đủ dữ liệu, hồ sơ không rõ, phiên hết hạn, phương án thay thế |
| Bằng chứng cần có | Báo cáo theo phiên bản, phạm vi, người phê duyệt và giới hạn |
| Trạng thái công bố | Chưa có báo cáo kiểm thử sản phẩm trong gói website; không suy diễn đã triển khai. |