Konfigurace ID Microsoft Entra pro splnění úrovní záruky authenticatoru NIST
Pokud poskytujete služby federálním agenturám, mohou být problémy, které splňují více standardů. Jako poskytovatel cloudových služeb (CSP) nebo federální agentura zajistíte dodržování všech příslušných standardů. Azure a Microsoft Entra ID usnadňují konfiguraci požadavků pomocí našich certifikací. Azure je certifikovaný pro více než 90 nabídek dodržování předpisů. Další podrobnosti najdete v tématu Důvěryhodnost cloudu.
Tato sada článků obsahuje pokyny k dosažení úrovní záruky authenticatoru (AALs) v NIST SP 800-63B pomocí Microsoft Entra ID a dalších řešení Microsoftu. Viz další kroky níže.
Proč splňují standardy NIST?
National Institute of Standards and Technology (NIST) vyvíjí technické požadavky pro federální agentury USA, které implementují řešení identit. Organizace pracující s federálními institucemi musí také splňovat tyto požadavky. Další informace o požadavcích na identitu NIST naleznete v tématu Zvláštní publikace 800-63 Revize 3 (NIST SP 800-63-3).
NIST SP 800-63 odkazuje na:
- Program EPCS elektronického předpisu ovládaných látek
- Požadavky regulačního orgánu finančního odvětví (FINRA)
- Zdravotnická, obrana a další oborová sdružení často používají NIST SP 800-63-3 jako základ pro požadavky na správu identit a přístupu.
Na pokyny NIST se odkazuje v jiných standardech, zejména v programu FedRAMP (Federal Risk and Authorization Management Program) pro poskytovatele CSP. Azure je certifikovaný pro FedRAMP High Impact.
Pokyny k digitální identitě NIST zahrnují kontrolu pravopisu a ověřování uživatelů, jako jsou zaměstnanci, partneři, dodavatelé, zákazníci nebo občané.
Pokyny k digitální identitě NIST SP 800-63-3 zahrnují tři oblasti:
SP 800-63A – registrace a kontrola identity
SP 800-63B - Správa ověřování a životního cyklu
SP 800-63C - federace a kontrolní výrazy
Každá oblast má úrovně záruky. Následující odkazy vám pomůžou dosáhnout úrovní záruk ověřovacího programu (AALs) v NIST SP 800-63B pomocí Microsoft Entra ID a dalších řešení Microsoftu.
Další kroky
Typy ověřovacího programu NIST
Dosažení AAL1 NIST s Microsoft Entra ID