Delegování cloudových oprávnění

Cloud access delegation

Dočasné nebo omezené svěření oprávnění jiné identitě podle vztahu důvěry a stanovených pravidel.

Delegování cloudových oprávnění umožňuje jiné identitě provádět určené operace s prostředkem, aniž by získala všechna oprávnění jeho vlastníka. Systém obvykle ověřuje vztah důvěry, rozsah povolených akcí a kontext požadavku. Delegace má mít jasného vlastníka, omezený rozsah a dobu platnosti; trvalá či široká oprávnění zvyšují dopad zneužití účtu.