Identification, authentication and

Identification, authentication and authorization:
Multi-tenancy requires that consumers share common
resources in public domain. Identification of correct
resources to authorized users is an important aspect of this
security control. The users should be identified by key
management and passwords. Cloud providers should also
provide access controls to users, so that they can give rights
to other authorized users. Compliance models: STIG [13],
FedRAMP [5], Oauth and NIST 800-63. NIST classifies
access control as a separate control supported by SOX [22]
and Safe Harbor [16].

ผลลัพธ์ (ไทย) 1:

รหัส ตรวจสอบ และการตรวจสอบ:ต้องเช่าหลายที่ผู้บริโภคใช้ร่วมกันทั่วไปทรัพยากรในโดเมนสาธารณะ ระบุถูกต้องทรัพยากรผู้เป็นมุมมองสำคัญนี้ระบบรักษาความปลอดภัย ควรมีระบุผู้ใช้ โดยคีย์จัดการและรหัสผ่าน ผู้ให้บริการคลาวด์จะยังให้เข้าถึงตัวควบคุมผู้ใช้ เพื่อให้พวกเขาสามารถให้สิทธิอื่น ๆ ได้รับการอนุญาตผู้ใช้ รูปแบบปฏิบัติตาม: STIG [13],FedRAMP [5], Oauth และ NIST 800-63 การแบ่งประเภทของ NISTควบคุมการเข้าถึงตัวควบคุมแยกต่างหากที่สนับสนุนท่าน [22]และ Safe Harbor [16]

ผลลัพธ์ (ไทย) 2:

การระบุการตรวจสอบและการอนุญาต: Multi-ครอบครองต้องการให้ผู้บริโภคร่วมกันแบ่งปันทรัพยากรในโดเมนสาธารณะ บัตรประจำตัวของที่ถูกต้องทรัพยากรกับผู้ใช้ที่ได้รับอนุญาตเป็นสิ่งสำคัญของการควบคุมความปลอดภัย ผู้ใช้ควรจะระบุที่สำคัญการจัดการและรหัสผ่าน ผู้ให้บริการคลาวด์นอกจากนี้ยังควรให้การควบคุมการเข้าถึงแก่ผู้ใช้เพื่อให้พวกเขาสามารถให้สิทธิกับผู้ใช้งานอื่นๆ ที่ได้รับอนุญาต รูปแบบการปฏิบัติตาม: STIG [13], FedRAMP [5], Oauth และ NIST 800-63 NIST จัดประเภทการควบคุมการเข้าถึงเป็นตัวควบคุมที่แยกจากกันสนับสนุนโดยSOX [22] และ Safe Harbor [16]

ผลลัพธ์ (ไทย) 3:

การตรวจสอบและอนุมัติ :
หลายเช่าต้องที่ผู้บริโภคทั่วไปที่ใช้ร่วมกัน
ทรัพยากรสาธารณะโดเมน การกำหนดทรัพยากรที่ถูกต้องในการอนุญาตผู้ใช้
คือ กว้างยาวสำคัญของการควบคุมการรักษาความปลอดภัยนี้

ผู้ใช้ควรระบุการจัดการคีย์
และรหัสผ่าน ผู้ให้บริการเมฆควร
ให้ควบคุมการเข้าถึงให้กับผู้ใช้เพื่อให้พวกเขาสามารถให้สิทธิ
อื่น ๆที่ได้รับอนุญาตให้ผู้ใช้ แบบมาตรฐาน : สติก [ 13 ] ,
fedramp [ 5 ] , OAuth และ NIST 800-63 . ทำการประมวล
การควบคุมการเข้าถึงเป็นแยกการควบคุมการสนับสนุนโดยทีม [ 22 ]
และ ปลอดภัย [ 16 ]