Идентификация, аутентификация и авторизация. Управление учетной записью пользователя

Метод проверки подлинности, при котором необходимо одно доказательство подлинности, например пароль, если доступ к системе предоставляется после введения логина и пароля.

Метод проверки подлинности, который использует два различных фактора для подтверждения личности пользователя.

Метод проверки подлинности, при котором необходимо более двух доказательств подлинности. Чтобы получить доступ к системе, пользователь подтверждает личность разными способами (пароль и код, TouchID, FaceID и т. д.).

Метод аутентификации, основанный на вводе одноразового кода, полученного по СМС на личный номер телефона.

Метод аутентификации, основанный на вводе одноразового кода, полученного из последних цифр номера входящего вызова или информации из голосового уведомления при ответе на вызов.

Метод, который использует для аутентификации физические устройства. Это может быть, например, USB-флешка, вставленная в компьютер, NFC-карта или eToken, который генерирует код для авторизации каждые 30–60 секунд. Первым фактором в таком случае является факт владения устройством, а вторым — знание его ПИН-кода.

Данный метод использует для аутентификации заранее определенный секрет. В случае потери пароля, eToken либо взлома учетной записи в силу вступают резервные методы аутентификации.

Способ, который чаще всего используется для аутентификации устройств, сервисов или других приложений при обращении к веб-сервисам. В качестве секрета применяются ключи доступа (access key, API key) — длинные уникальные строки, содержащие произвольный набор символов, по сути, заменяющие собой комбинацию username/password. В большинстве случаев сервер генерирует ключи доступа по запросу пользователей, которые далее сохраняют эти ключи в клиентских приложениях. При создании ключа также возможно ограничить срок действия и уровень доступа, который получит клиентское приложение при аутентификации с помощью этого ключа.

Метод идентификации, когда мы можем получить доступ к разным системам и приложениям, используя один и тот же набор учетных данных (имя пользователя и пароль). SSO еще часто называют «сквозной аутентификацией», потому что метод позволяет авторизоваться на подключенных сайтах с одной и той же учетной записью.

Система идентификации пользователей в интернете, которая позволяет им использовать один идентификатор (OpenID provider) для доступа к различным веб-сайтам и приложениям.

Технология, которая исключает пароль из процесса аутентификации и авторизации. Другими словами, вместо длинного и сложного пароля пользователю достаточно ввести ПИН-код, графический ключ или воспользоваться биометрией.

Аутентификация пользователя по его уникальным биометрическим характеристикам. К таким характеристикам относятся:

• отпечаток пальца
• рисунок вен на ладони
• структура сетчатки глаза
• черты лица
• голос
• клавиатурный почерк
• другое

Модель управления доступом к ресурсам информационных систем, которая подразумевает использование ролей. Под ролью понимают совокупность прав доступа пользователя к объектам информационной системы, действий и обязанностей, обусловленных видом его деятельности.

Модель управления доступом, при которой каждому объекту (ресурсу) в информационном поле компании присваиваются метки типа «не секретно», «засекречено», «строго конфиденциально». Затем администраторы или владельцы систем назначают сотрудникам полномочия в соответствии с их должностными обязанностями.

Управление доступом субъектов к объектам на основе списков управления доступом или матрицы доступа. Этот метод управления подразумевает, что доступ к информационным системам и ресурсам назначает администратор (реже — владелец ресурсов). Суть модели заключается в том, что на основе идентификационной информации о субъектах создаются списки на использование тех или иных ресурсов с указанием полномочий конкретных лиц. При необходимости список прав можно расширить.