Dynamische Zugriffssteuerung: Didit und Open Policy Agent (DE)

Erhöhte SicherheitDie Integration von Didit mit Open Policy Agent (OPA) schafft eine beeindruckende Verteidigung, die dynamische und kontextbezogene Zugriffssteuerungsentscheidungen ermöglicht, basierend auf verifizierten Identitätsattributen, nicht nur auf statischen Rollen.

Echtzeit-AutorisierungNutzen Sie Didits sofortige Identitätsprüfungsergebnisse, einschließlich Lebenderkennung und ID-Verifizierung, um OPA für die Echtzeit-Autorisierung zu speisen. So wird sichergestellt, dass nur berechtigte Benutzer basierend auf aktuellen Richtlinienanforderungen Zugriff erhalten.

Compliance-AutomatisierungKombinieren Sie Didits AML-Screening- und Altersschätzungsfunktionen mit OPA, um die Einhaltung gesetzlicher Vorschriften automatisch durchzusetzen, den manuellen Aufwand zu reduzieren und Risiken in verschiedenen Branchen zu minimieren.

Flexible und skalierbare ArchitekturDidits modularer und API-First-Ansatz lässt sich nahtlos in OPA integrieren und bietet eine flexible und skalierbare Lösung zur Implementierung komplexer Autorisierungsrichtlinien über verschiedene Anwendungen und Dienste hinweg, ohne Anbieterbindung.

Der Bedarf an dynamischer Zugriffssteuerung in modernen Anwendungen

In der heutigen, sich schnell entwickelnden digitalen Landschaft ist die statische, rollenbasierte Zugriffssteuerung (RBAC) oft unzureichend. Moderne Anwendungen erfordern eine dynamische Zugriffssteuerung, die sich an Echtzeitkontexte, Benutzerverhalten und sich entwickelnde Risikoprofile anpassen kann. Hier wird die Synergie zwischen robuster Identitätsprüfung und einer leistungsstarken Richtlinien-Engine entscheidend. Unternehmen müssen Fragen beantworten wie: Ist dieser Benutzer die Person, die er vorgibt zu sein? Hat er das gesetzliche Alter für diesen Dienst? Wurde er mit Beobachtungslisten abgeglichen? Und basierend auf diesen Antworten, welche spezifischen Aktionen sind ihm erlaubt?

Traditionelle Zugriffssteuerungsmechanismen haben Schwierigkeiten, solch nuancierte, identitätsbezogene Echtzeitdaten in Autorisierungsentscheidungen einzubeziehen. Dies führt oft entweder zu einem zu permissiven Zugriff, der Sicherheitslücken schafft, oder zu einem zu restriktiven Zugriff, der die Benutzererfahrung und die Betriebseffizienz beeinträchtigt. Die Lösung liegt in der Entkopplung der Richtliniendurchsetzung vom Anwendungscode und der Zentralisierung von Richtlinienentscheidungen basierend auf umfassenden, verifizierten Identitätsinformationen.

Open Policy Agent (OPA): Ihre zentrale Richtlinien-Engine

Open Policy Agent (OPA) ist eine Open-Source-Richtlinien-Engine für allgemeine Zwecke, die eine einheitliche, kontextbezogene Richtliniendurchsetzung über Ihren gesamten Stack hinweg ermöglicht. OPA erlaubt es Ihnen, Richtlinien als Code (mithilfe seiner deklarativen Sprache Rego) zu definieren und Autorisierungsentscheidungen von Ihren Anwendungen und Diensten auszulagern. Wenn eine Anwendung eine Autorisierungsentscheidung treffen muss, fragt sie OPA ab und stellt relevante Kontextinformationen bereit (z. B. Benutzer-ID, Ressource, auf die zugegriffen wird, Tageszeit). OPA bewertet dann seine Richtlinien anhand dieser Eingabe und gibt eine Entscheidung zurück (z. B. zulassen/ablehnen).

Die Stärke von OPA liegt in seiner Flexibilität. Es kann Richtlinien für Microservices, Kubernetes, CI/CD-Pipelines, API-Gateways und mehr durchsetzen. Durch die Externalisierung von Richtlinien gewinnen Sie:

• Zentralisierte Richtlinienverwaltung: Alle Richtlinien befinden sich an einem Ort, was die Verwaltung, Prüfung und Aktualisierung erleichtert.
• Verbesserte Sicherheit: Eine konsistente Richtliniendurchsetzung in Ihrer gesamten Infrastruktur reduziert das Risiko von Fehlkonfigurationen.
• Schnellere Entwicklung: Entwickler können sich auf die Kernanwendungslogik konzentrieren und Richtlinienentscheidungen OPA überlassen.
• Dynamische Entscheidungen: OPA kann beliebige Daten in seine Richtlinienbewertung einbeziehen, was es ideal für kontextbezogene Autorisierung macht.

Didit integrieren für einen reichhaltigen Identitätskontext

Während OPA die Richtlinien-Engine bereitstellt, benötigt es Daten, um fundierte Entscheidungen zu treffen. Hier spielt Didit, die KI-native Identitätsplattform, eine zentrale Rolle. Didit bietet eine Suite modularer Identitätsverifizierungsdienste, die OPA mit den reichhaltigen, verifizierten Identitätsattributen versorgen können, die es für eine dynamische Zugriffssteuerung benötigt. Stellen Sie sich ein Szenario vor, in dem der Zugriff auf eine hochwertige Transaktion oder altersbeschränkte Inhalte nicht nur durch die Rolle eines Benutzers, sondern durch seine in Echtzeit verifizierte Identität, den Lebendigkeitsstatus und Compliance-Prüfungen bestimmt wird.

Zum Beispiel kann Didits ID-Verifizierung (OCR, MRZ, Barcodes) die Identität eines Benutzers anhand offizieller Dokumente bestätigen. Die passive & aktive Lebenderkennung stellt sicher, dass der Benutzer eine echte, anwesende Person ist, und verhindert Deepfake- und Präsentationsangriffe. Für spezifische Anwendungsfälle kann die Altersschätzung eine datenschutzfreundliche Altersverifizierung bieten, die für die Compliance in Branchen wie Online-Gaming oder Alkoholverkauf entscheidend ist. Darüber hinaus bietet AML-Screening & -Überwachung kritische Compliance-Daten, die Aufschluss darüber geben, ob ein Benutzer auf einer Beobachtungsliste steht.

Durch die Integration von Didit können OPA-Richtlinien so gestaltet werden, dass sie diese verifizierten Datenpunkte nutzen. Eine Richtlinie könnte besagen: „Erlaube den Zugriff auf Finanzdienstleistungen nur, wenn die ID des Benutzers verifiziert ist, der Lebendigkeitstest bestanden wurde und er sich nicht auf einer AML-Beobachtungsliste befindet.“ Dies bringt eine neue Dimension von Sicherheit und Compliance in Ihre Zugriffssteuerungsstrategie.

Praktische Implementierung: Didit + OPA in Aktion

Die Implementierung von Didit mit OPA umfasst einige wichtige Schritte:

1. Identitätsprüfung mit Didit durchführen: Wenn sich ein Benutzer registriert oder versucht, auf eine geschützte Ressource zuzugreifen, initiiert Ihre Anwendung einen Verifizierungsablauf mithilfe der Didit-APIs. Dies kann je nach Ihren Anforderungen eine ID-Verifizierung, Lebenderkennung oder ein AML-Screening umfassen. Didit liefert Echtzeitergebnisse, einschließlich eines Verifizierungsstatus, Gesichtsabgleichwerte, Lebendigkeitswerte, Altersschätzung und AML-Treffer.

2. Verifizierte Attribute speichern: Die von Didit zurückgegebenen verifizierten Attribute werden in Ihrer Benutzerprofildatenbank oder einem dedizierten Identitätsspeicher gespeichert. Diese Daten werden Teil des Kontexts, den OPA auswerten wird.

3. Richtlinien in OPA (Rego) definieren: Schreiben Sie OPA-Richtlinien, die diese verifizierten Attribute referenzieren. Zum Beispiel:

   package myapp.authz
   
   default allow = false
   
   allow {
       input.method == "GET"
       input.path == ["products"]
   }
   
   allow {
       input.method == "POST"
       input.path == ["financial_transaction"]
       input.user.is_verified_id == true
       input.user.liveness_passed == true
       not input.user.on_aml_watchlist
       input.user.age >= 18
   }
   

   In diesem Beispiel zeigt die zweite allow-Regel, wie OPA is_verified_id, liveness_passed, on_aml_watchlist und age – alles Attribute, die von Didit bereitgestellt werden können – verwendet, um den Zugriff auf eine Finanztransaktion zu gewähren.

4. OPA für die Autorisierung abfragen: Bevor ein Benutzer eine Aktion ausführen darf, sendet Ihre Anwendung eine Abfrage an OPA, die die verifizierten Attribute des Benutzers (aus Ihrem Identitätsspeicher abgerufen) und den Kontext der angeforderten Aktion enthält. OPA bewertet die Richtlinien und gibt eine Zulassungs-/Ablehnungsentscheidung zurück.

Diese Architektur stellt sicher, dass Autorisierungsentscheidungen immer mit dem verifizierten Identitätsstatus des Benutzers übereinstimmen und bietet so eine unvergleichliche Sicherheit und Compliance.

Wie Didit hilft

Didit ist perfekt positioniert, um als Identitätsdatenanbieter für Ihr OPA-gesteuertes dynamisches Zugriffssteuerungssystem zu dienen. Unsere KI-native, entwicklerfreundliche Plattform bietet mehrere entscheidende Vorteile:

• Modulare Identitäts-Primitive: Die modulare Architektur von Didit ermöglicht es Ihnen, genau die Verifizierungsprüfungen auszuwählen, die Sie benötigen, sei es ID-Verifizierung, passive & aktive Lebenderkennung, 1:1 Gesichtsabgleich & Gesichtssuche, AML-Screening & -Überwachung oder Altersschätzung. Jede Komponente liefert granulare Daten, die in OPA-Richtlinien eingespeist werden können.
• KI-native Genauigkeit: Unsere KI-gestützte Verifizierung gewährleistet eine hohe Genauigkeit und Betrugserkennungsfunktionen und versorgt OPA mit zuverlässigen Daten für kritische Entscheidungen.
• Entwicklerfreundliche Erfahrung: Mit sauberen APIs und einer sofortigen Sandbox ist die Integration von Didit in Ihre bestehenden Systeme zur Extraktion von Identitätsattributen unkompliziert und effizient.
• Kostenloses Core KYC & Flexible Preisgestaltung: Didit bietet kostenloses Core KYC, sodass Sie ohne Vorabkosten mit dem Aufbau einer robusten Identitätsverifizierung beginnen können. Unser Pay-per-erfolgreiche-Prüfung-Modell ohne Einrichtungsgebühren gewährleistet Skalierbarkeit und Kosteneffizienz.
• Orchestrierte Workflows: Über eigenständige APIs hinaus ermöglicht Didits No-Code Business Console die Orchestrierung komplexer Verifizierungs-Workflows, um sicherzustellen, dass alle notwendigen Identitätsdatenpunkte gesammelt und verifiziert werden, bevor sie an OPA übermittelt werden.

Durch die Nutzung von Didit können Sie sicherstellen, dass der von OPA bewertete Identitätskontext immer genau, aktuell und umfassend ist, was zu sichereren und konformeren Zugriffssteuerungsentscheidungen führt.

Bereit zum Start?

Möchten Sie Didit in Aktion sehen? Holen Sie sich noch heute eine kostenlose Demo.

Beginnen Sie mit der kostenlosen Identitätsprüfung mit Didits kostenlosem Tarif.