البدء
المفاهيم الأساسية
الأفكار الخمس التي تفترضها بقية الوثائق: الهوية، والراعي، والنطاق، والرسم البياني للسياسات، وسجل التدقيق.
الهوية
الهوية اسم تشفيري متمايز لوكيل واحد. إنها الوحدة التي يتتبعها الدليل وموضوع كل اعتماد وإدخال تدقيق. الوكلاء لا يتشاركون الهويات أبدًا، لذا الإسناد ليس تخمينًا أبدًا.
الراعي
كل هوية مرتبطة براعٍ بشري مسؤول في فريقك. الراعي مسؤول عن سلوك الوكيل وهو المُعتمِد الأخير عندما يُصعَّد إجراء عالي المخاطر. الأموال، والبيانات الحساسة، والأنظمة الخارجية الجديدة توجَّه دائمًا إلى شخص.
النطاق
النطاق هو مجموعة الأشياء التي يمكن لاعتماد لمسها، معبَّرًا عنها بضيق. ماندافو أقل امتيازًا افتراضيًا: لا صلاحيات ثابتة واسعة، والوكيل يصل فقط إلى ما تتطلبه مهمته الحالية.
الاعتماد
الاعتماد رمز قصير الأجل ومحدد المهمة يُصدر عند الطلب ويُدوَّر تلقائيًا. تنتهي صلاحيته خلال دقائق، بحيث يكون للتسرب نطاق انفجار صغير وعمر قصير.
الرسم البياني للسياسات
الرسم البياني للسياسات بيان قابل للقراءة الآلية عمن يمكنه فعل ماذا، وتحت أي شروط. إنه نقطة القرار في المسار الحرج: كل إجراء يُفحص مقابله وقت التنفيذ، لا بعد وقوعه.
سجل التدقيق
سجل التدقيق هو السجل الجاهز للاعتماد لكل قرار. الإسناد لكل وكيل مع راعٍ مسمّى يعني أن التدقيق والاستجابة للحوادث يتوقفان عن التخمين، وأدلة الامتثال تُنشأ من نفس السجل الذي تستخدمه بالفعل.