CHECKID · XÁC THỰC ĐIỆN TỬ

e-Authentication — Xác thực điện tử

Xác nhận chủ thể hiện tại cho phiên/truy cập, nhưng không tự đồng nghĩa với quyết định cấp quyền hay phê duyệt giao dịch của khách hàng.

DỊCH VỤMục đích → Phương thức → Kết quả
TIN CẬYNguồn → Bằng chứng → Phạm vi
VẬN HÀNHSaaS · API · SDK · SLA
RANH GIỚI DỊCH VỤ

Xác thực khác định danh, xác minh và ủy quyền

Xác thực tác nhân; không khẳng định vượt quyền quyết định của doanh nghiệp.

Định nghĩa

Xác thực điện tử xác nhận định danh điện tử hoặc tác nhân đã biết trong một sự kiện truy cập/phiên. Nó không tự xác minh lại toàn bộ hồ sơ danh tính.

Không phải ủy quyền

Kết quả xác thực có thể là đầu vào cho bên tin cậy; quyền truy cập/giao dịch cuối cùng vẫn do chính sách của tổ chức sử dụng quyết định.

Tăng cường xác minh

Khi rủi ro tăng, bên tin cậy có thể yêu cầu phương thức mạnh hơn hoặc kết hợp xác minh điện tử và mức độ bảo đảm định danh nếu tích hợp thực tế hỗ trợ.

Liên kết định danh

OIDC/liên kết định danh được trình bày như cơ chế tích hợp khi triển khai tồn tại; không suy từ chuẩn thành dịch vụ đang triển khai.

Bằng chứng

Sự kiện xác thực cần tương quan/bằng chứng theo đặc tả nếu CheckID là thành phần xử lý; không tạo trường khi nguồn chưa có.

Phạm vi sản phẩm

Website không tuyên bố một sản phẩm xác thực độc lập nếu tài liệu nguồn cấp một chưa xác nhận; trang này xác định ranh giới dịch vụ/năng lực để tránh nhầm lẫn.

THAM CHIẾU KỸ THUẬT

Nguồn định nghĩa và tiêu chuẩn tham chiếu

Tham chiếu không đồng nghĩa CheckID tuân thủ hoặc được chứng nhận theo tài liệu này.

NIST SP 800-63B-4

Tham chiếu về xác thực và quản lý phương tiện xác thực