FTV

Bij Federatieve ToegangsVerlening wordt de identiteit van een gebruiker of systeem vastgesteld door de eigen organisatie, terwijl een andere organisatie deze identiteit accepteert en gebruikt om toegang te verlenen. De toegangsbeslissing wordt daarbij opgebouwd uit verschillende onderdelen:

• PIP (Policy Information Point) levert de benodigde informatie, zoals attributen over de gebruiker of context
• PAP (Policy Administration Point) beheert de beleidsregels die bepalen wie toegang mag krijgen
• PEP (Policy Enforcement Point) handhaaft de beslissing en bepaalt of toegang daadwerkelijk wordt toegestaan

Deze componenten werken samen om op basis van gedeelde afspraken een toegangsbesluit te nemen. Binnen een federatie vertrouwen organisaties elkaars identiteiten en de manier waarop deze beslissingen tot stand komen.

FTV maakt samenwerking in ketens mogelijk en voorkomt dat elke organisatie zelf alle gebruikers en rechten afzonderlijk moet beheren.

Voor meer informatie raadpleeg de website digilab.overheid.nl.

Zie ook PEP, PIP en PAP.