tunnistuskomponentti

Tunnistuskomponentti on identiteetin todentamiseen tarkoitettu ohjelmisto- tai järjestelmäkomponentti, joka kuuluu usein identiteetin- ja pääsynhallinnan (IAM) ratkaisuun. Sen tehtävä on varmentaa käyttäjän tai palvelun todellinen identiteetti ja antaa oikeudet resursseihin autentikoinnin jälkeen. Se voi toimia itsenäisesti tai osana laajempaa IAM-arkkitehtuuria ja tarjota sekä ihmis- että palvelukäyttäjille tarkoitetun todentamisen sekä API- tai sovellusportaalien taustatodennuksen.

Tyypillisiä tehtäviä ovat käyttäjän todentaminen (esim. käyttäjätunnus ja salasana, MFA), istunnonhallinta ja käyttöoikeustokenien jakaminen (esim. JWT tai muita token-tyyppejä). Tunnistuskomponentti tukee standardeja kuten OpenID Connect ja OAuth 2.0 sekä SAML 2.0, ja se voi hyödyntää olemassa olevia käyttäjätietovarastoja (esim. LDAP/Active Directory) sekä osallistua federatiivisiin todentamisiin. Lisäksi se voi hoitaa rekisteröinnin, palautuksen sekä pääsynvalvonnan ennalta määriteltyjen politiikkojen mukaan.

Turvallisuus- ja arkkitehtuurikysymyksiä ovat vahva salaus ja avainten hallinta, säännöllinen avainten kierrätys, lokitus ja auditointi sekä pääsynvalvonta. Tunnistuskomponentti tulisi suunnitella korkeaa käytettävyyttä ja skaalautuvuutta tukevaksi, usein osana hajautettua arkkitehtuuria. Yhteensopivuus organisaation tietoturvapolitiikkojen sekä tietosuoja- ja säädösten kanssa on tärkeää.