S81
Behörden als Leistungserbringern müssen die folgenden Fähigkeiten einbringen:
Definition und Prüfung der Berechtigungen für den Bezug von Leistungen.
- Subjekt authentifizieren: Prüfen, ob ein identifiziertes Subjekt mit den zugehörigen Credentials auf eine Ressource zugreifen darf.
- Subjekt autorisieren: Prüfen, ob ein Subjekt die notwendigen Rechte für eine angeforderte Operation auf einer Ressource hat.
- Identität vergeben: Ausgeben eines Identitätsnachweises.
- Credentials vergeben: Ausgeben von authentifizierenden Informationen.
- Attribut registrieren verbindlich dokumentieren, dass eine Aussage über ein Subjekt zutrifft (z.B. „ist 18 Jahre alt“).
- Attribut bestätigen: Bestätigen bzw. nicht bestätigen, dass eine Aussage über ein Subjekt zutrifft.
- Recht vergeben: Einem Subjekt Zugriffsberechtigungen erteilen und entziehen