EAR: Ontkoppeling authenticatie van autorisatie

 

EAR Afgeleide principes zijn principes die de vertrekpunten en basisprincipes van de EAR nader verdiepen en concretiseren.

Eigenschappen

ID	EAR21
Stelling	Het authenticatiemiddel dient ontkoppeld te zijn van het autorisatieproces.
Informatiseringsdomein	Toegangsdiensten
Toelichting rationale	Authenticatie en autorisatie hebben ieder hun eigen uitgangspunten en toepassingen. Het voordeel van ontkoppeling is dat heruitgifte van van authenticatiemiddelen bij rolwisselingen overbodig wordt.
Toelichting implicaties	Bij het wijzigen van autorisaties van een gebruiker dient vermeden te worden dat het authenticatiemiddel voor die gebruiker moet worden vervangen. Voorbeeld: een medewerker personeelszaken krijgt een functie als projectleider. Bij deze rolwisseling passen andere autorisaties maar de authenticatiemiddelen blijven dezelfde als in zijn vorige functie.
Status	Afgevoerd
Datum-geldig-vanaf	2014/02/01
Datum-laatste-wijziging	2015/03/16
Datum-afgevoerd	2015/03/16
Versiebeheer	150316 - Dit principe wordt vervangen door Toegang: Ontkoppeling authenticatie van autorisatie, omdat het een principe van informatiseringsdomein Toegang betreft.

Relaties

Vertrekpunt	Relatie	Eindpunten

Afgeleide relaties

Vertrekpunt	Relatie	Eindpunt