VIỆT NAM · CHECKID

SSO & ShareInfo

Tách đăng nhập liên kết, chia sẻ thuộc tính và bằng chứng đồng ý theo chính sách.

MỤC TIÊUTheo từng kịch bản

KIỂM SOÁTnguồn · chính sách · tiêu chuẩn

KẾT QUẢquyết định · bằng chứng

DANH TÍNH SỐ VIỆT NAM

Tách đăng nhập liên kết, chia sẻ thuộc tính và bằng chứng đồng ý theo chính sách.

Thuộc tính định danh được lấy từ các tích hợp có nguồn kiểm soát khi đã được xác nhận.

Mẫu SSO / ShareInfo được tách biệt với bằng chứng xác minh.

Nguồn → CheckID → Bên sử dụng (bên sử dụng kết quả)

NỘI DUNG THEO NGUỒN

SSO & ShareInfo: không dùng hai khái niệm như synonym

Nguồn → phạm vi → bằng chứng → Giới hạn

SSO thiết lập xác thực/bối cảnh phiên theo cơ chế được tích hợp.

ShareInfo là bước chia sẻ thuộc tính được ủy quyền khi nguồn/dịch vụ cho phép.

Sự đồng ý/ủy quyền cần gắn với mục đích và bên tin cậy, không chỉ với việc người dùng đã login.

bên sử dụng kết quả nên yêu cầu đúng thuộc tính cần cho mục đích; không mặc định lấy toàn bộ hồ sơ.

Khi có nguồn, giao dịch/phiên/định danh quy trình phải cho phép kiểm toán việc thuộc tính được trả trong ngữ cảnh nào.

Raw token/thông tin xác thực và nội dung dữ liệu nhạy cảm không xuất hiện trên công khai website.