Protokol Penilaian Akses Berterusan (CAEP)

CAEP menangani jurang ini dengan membolehkan Identity Providers (IdPs) berkongsi peristiwa yang berkaitan dengan keselamatan dengan Relying Parties (RPs) dalam masa nyata.

Daripada RPs yang sentiasa membuat semakan, IdPs secara proaktif 'menolak' kemas kini kritikal. Ini bermakna akses boleh dinilai secara berterusan, bukan hanya ketika token dikeluarkan.

Seperti OAuth2 dan OIDC, CAEP melibatkan beberapa pihak utama:

• Identity Provider (IdP): Sumber rujukan bagi identiti pengguna. IdP mengesan dan menerbitkan peristiwa keselamatan.
• Relying Party (RP): Aplikasi atau perkhidmatan yang bergantung pada IdP untuk pengesahan. RP melanggan dan menggunakan peristiwa keselamatan ini.

Proses ini secara umum mengikuti model terbit-langgan:

1. IdP memerhatikan peristiwa keselamatan (contohnya, penetapan semula kata laluan).
2. IdP menerbitkan peristiwa CAEP piawai ke titik akhir pemberitahuan.
3. RP yang telah melanggan peristiwa ini menerima pemberitahuan tersebut.
4. RP kemudian mengambil tindakan segera, seperti membatalkan sesi aktif atau melaraskan keistimewaan akses bagi pengguna yang terjejas.

CAEP mentakrifkan pelbagai jenis peristiwa keselamatan. Beberapa contoh biasa termasuk:

• Perubahan Status Akaun: Pengguna dinyahaktifkan, dipadamkan atau diaktifkan semula.
• Perubahan Kredensial: Kata laluan ditukar, MFA didaftarkan atau dinyahdaftarkan.
• Pembatalan Sesi: Sesi aktif ditamatkan.
• Aktiviti Mencurigakan: IdP mengesan tingkah laku luar biasa (contohnya, perjalanan mustahil atau cubaan serangan kekerasan).

Pelaksanaan CAEP memberikan manfaat yang ketara:

• Keselamatan Dipertingkat: Menutup tempoh kerentanan dengan bertindak balas serta-merta terhadap ancaman.
• Risiko Dikurangkan: Meminimumkan potensi kerosakan akibat akaun yang terjejas.
• Pematuhan Dipertingkat: Membantu memenuhi keperluan peraturan untuk pemantauan berterusan dan tindak balas pantas.
• Pengalaman Pengguna Lebih Baik: Mengelakkan pengesahan semula yang tidak perlu dengan hanya bertindak apabila benar-benar diperlukan.

CAEP melengkapi, bukannya menggantikan, langkah keselamatan sedia ada:

• Introspeksi Token: RP menarik status token atas permintaan, yang boleh menjadi perlahan.
• Pembatalan Token: IdP menandakan token sebagai tidak sah, tetapi RP hanya mengetahuinya semasa pengesahan yang seterusnya.
• CAEP: IdP menolak peristiwa dalam masa nyata, yang membolehkan RP membatalkan sesi secara proaktif atau mengurangkan keistimewaan dengan serta-merta.

Bayangkan senario berikut yang dimungkinkan oleh CAEP:

• Pentadbir menyahaktifkan akaun pengguna. Semua sesi aktif pengguna tersebut merentas semua aplikasi yang melanggan akan ditamatkan dengan serta-merta.
• Pengguna menukar kata laluan. Mana-mana sesi lama yang masih aktif dengan kata laluan terdahulu akan dibatalkan secara automatik oleh Relying Parties.
• IdP mengesan cubaan log masuk yang mencurigakan dari lokasi luar biasa. RP yang melanggan boleh mengurangkan keistimewaan akses pengguna atau memaksa pengesahan semula dengan serta-merta.

Tahniah! Anda telah menyelesaikan pelajaran tentang CAEP.

Kita telah mempelajari bahawa CAEP menyediakan mekanisme penting untuk perkongsian peristiwa keselamatan masa nyata antara Penyedia Identiti dan Pihak Bergantung. Ini membolehkan penilaian akses berterusan, sekali gus meningkatkan keselamatan dengan ketara kerana perubahan pada postur keselamatan pengguna dapat ditangani dengan pantas.

Dengan ini tamatlah kursus 'Trend Masa Hadapan' kita!