Glossar: Begriffe, Konzepte und Grundsätze

Zuverlässige Identität

Eine zuverlässige Identität besteht aus

• einer digitalen Repräsentation einer Person
• ihrem geschäftlichen Kontext
• und einem Hinweis über die Zuverlässigkeit dieser Angaben

Zum Beispiel:

• Jan Janssen ist LKW-Fahrer beim Fuhrunternehmen Jan de Rijck Logistics.
• Kürzlich wurde bestätigt, dass dies noch immer der Fall ist.
• Wir wissen mit großer Sicherheit, dass er selbst angemeldet ist.
• Er hat sich mit einem Identitätsnachweis identifiziert.

IAMconnected liefert zuverlässige Identitäten, um eine gute Zugangsverwaltung für die Hafenlogistik zu ermöglichen.

Community Identity Provider

Während Einrichtungen zur Zugangsverwaltung häufig auf Unternehmensebene angeboten werden, möchte Portbase diese Einrichtungen auf Community-Ebene zur Verfügung stellen. Um dies zu ermöglichen, legen wir Wert auf Self-service und Self-cleansing.

Multifactor Authentication 

Sie weisen nach, dass Sie der Eigentümer eines Accounts sind, indem Sie nicht nur ein Passwort angeben („was Sie wissen“), sondern auch den individuellen Code, der in Ihrer Smartphone-App erscheint („was Sie haben“).

Persönlicher Account

Eine digitale Repräsentation einer Person: Ihre Identität

Sie nutzen einen IAMconnected-Account, um sich bei einem Unternehmen anzumelden und anschließend Dienste zu nutzen, die für dieses Unternehmen zur Verfügung stehen.

Self-cleansing

Es ist für IAMconnected nicht machbar, die Zuverlässigkeit aller Personen und Unternehmen zu überprüfen. Deshalb bieten wir beteiligten Unternehmen die Möglichkeit, auf unkomplizierte Weise die Zuverlässigkeit von Identitäten für Mitarbeiter und das Unternehmen selbst zu erhöhen. In welchem Maße die Unternehmen dies tatsächlich nutzen, wird von IAMconnected transparent kommuniziert.

Self-service

Da tausende Unternehmen und zehntausende Mitarbeiter in den niederländischen Häfen und ihrem Umfeld tätig sind, wurde entschieden, so viel Selbstbedienung wie möglich zuzulassen, ohne dabei die Kontrolle zu verlieren.

Zugangsverwaltung

Zugangsverwaltung ist ein Schwerpunkt im Fachbereich Informationssicherheit, bei dem es darum geht, dass nur die richtigen Personen den richtigen Zugang zu Betriebsmitteln bekommen.

Wichtige Grundsätze dabei sind:

• Niemandem mehr Zugang geben als nötig
• Nicht mehr Informationen freigeben als nötig

Zusammengefasst dreht es sich darum, dass Folgendes kontrolliert wird: Wer darf was, wann und warum?

Eine gute Zugangsverwaltung sorgt nicht nur dafür, dass Beschränkungen vorhanden sind, sondern vor allem auch, dass Sie in der Lage sind, Ihre Arbeit zu erledigen.

Geschäftlicher Kontext

Ergänzende Angaben, die sich auf Sie als Arbeitnehmer eines bestimmten Unternehmens beziehen.

Zurzeit umfasst der geschäftliche Kontext:

• geschäftliche E-Mail-Adresse
• geschäftliche Telefonnummer
• Logistikrolle innerhalb dieses Unternehmens

Hinweis: Bisher können nur HbR/King-Nutzer (Unternehmenstyp und) Logistikrolle eintragen.

Es ist den Dienstelieferanten überlassen, festzulegen, welches Maß an Zuverlässigkeit für ihren Dienst notwendig ist. Wenn diese Anforderungen nicht erfüllt werden, kann man im äußersten Fall von der Nutzung des Dienstes ausgeschlossen werden.