Authorization is the process of dec

Authorization is the process of deciding what an entity ought to be
allowed to do. Managing authorization information for a large number
of devices and users is often a complex task where dedicated servers
are used.

Managing authorization of users, services and their devices with the
help of dedicated authorization servers (AS) is a common task, found
in enterprise networks as well as on the Web. In its simplest form
the authorization task can be described as granting access to a
resource hosted on a device, the resource server (RS). This exchange
is mediated by one or multiple authorization servers.

We envision that end consumers and enterprises will want to manage
their Internet of Things (IoT) devices in the same style and this
desire will increase with the number of devices that need to be
managed and controlled. The IoT devices may be constrained in
various ways including processing, memory, code, energy, etc., as
defined in [RFC7228], and the different IoT deployments present a
continuous range of device and network capabilities. Taking energy
consumption as an example: At one end there are energy-harvesting or
battery powered devices which have a tight power budget, on the other
end there are mains-connected devices which are not constrained in
terms of power, and all levels in between. Thus IoT devices are very
different in terms of available processing and message exchange
capabilities.

This memo describes how to re-use OAuth 2.0 [RFC6749] to extend
authorization to Internet of Things devices with different kinds of
constrainedness. At the time of writing OAuth 2.0 is already used
with certain types of IoT devices and this document will provide
implementers additional guidance for using it in a secure and
privacy-friendly way. Where possible the basic OAuth 2.0 mechanisms
are used; in some circumstances profiles are defined, for example to
support lower the over-the-wire message size and smaller code size.

ผลลัพธ์ (ไทย) 1:

Authorization is the process of deciding what an entity ought to be allowed to do. Managing authorization information for a large number of devices and users is often a complex task where dedicated servers are used. Managing authorization of users, services and their devices with the help of dedicated authorization servers (AS) is a common task, found in enterprise networks as well as on the Web. In its simplest form the authorization task can be described as granting access to a resource hosted on a device, the resource server (RS). This exchange is mediated by one or multiple authorization servers. We envision that end consumers and enterprises will want to manage their Internet of Things (IoT) devices in the same style and this desire will increase with the number of devices that need to be managed and controlled. The IoT devices may be constrained in various ways including processing, memory, code, energy, etc., as defined in [RFC7228], and the different IoT deployments present a continuous range of device and network capabilities. Taking energy consumption as an example: At one end there are energy-harvesting or battery powered devices which have a tight power budget, on the other end there are mains-connected devices which are not constrained in terms of power, and all levels in between. Thus IoT devices are very different in terms of available processing and message exchange ความสามารถในการ บันทึกนี้อธิบายวิธีการใช้ OAuth 2.0 [RFC6749] จะขยายอีก ตรวจสอบอุปกรณ์อินเทอร์เน็ตสิ่งแตกต่างกันของ constrainedness เวลาเขียน OAuth 2.0 ใช้ มีบางชนิด IoT อุปกรณ์และเอกสารนี้จะให้ คำแนะนำเพิ่มเติมสำหรับตัวใช้งานสำหรับการใช้ในความปลอดภัย และ วิธีการความเป็นส่วนตัวดี ที่สุด 2.0 OAuth พื้นฐานกลไก ใช้ ในบางกรณี โพรไฟล์ไว้ ตัวอย่างการ สนับสนุนลดขนาดข้อความมากกว่าเดอะลวดและรหัสขนาด

ผลลัพธ์ (ไทย) 2:

การอนุญาตเป็นกระบวนการของการตัดสินใจว่ากิจการควรจะได้รับอนุญาตให้ทำ ข้อมูลการรับรองการจัดการสำหรับจำนวนมากของอุปกรณ์และผู้ใช้มักจะเป็นงานที่ซับซ้อนที่ทุ่มเทเซิร์ฟเวอร์จะใช้. อนุญาตผู้จัดการของผู้ใช้บริการและอุปกรณ์ของพวกเขาด้วยความช่วยเหลือของเซิร์ฟเวอร์อนุญาตเฉพาะ (AS) เป็นงานทั่วไปที่พบในเครือข่ายขององค์กรเช่นเดียวกับบนเว็บ ในรูปแบบที่ง่ายที่สุดงานอนุญาตสามารถอธิบายได้ว่าการอนุญาตให้เข้าถึงทรัพยากรโฮสต์บนอุปกรณ์เซิร์ฟเวอร์ทรัพยากร(RS) แลกเปลี่ยนนี้เป็นผู้ไกล่เกลี่ยโดยหนึ่งหรือเซิร์ฟเวอร์อนุญาตหลาย. เรามองเห็นว่าผู้บริโภคและผู้ประกอบการจะต้องจัดการอินเทอร์เน็ตของพวกเขาจากสิ่งที่ (IoT) อุปกรณ์ในลักษณะเดียวกันและความปรารถนาที่จะเพิ่มขึ้นด้วยจำนวนของอุปกรณ์ที่จำเป็นต้องได้รับการจัดการและถูกควบคุม อุปกรณ์ IoT อาจจะมีข้อ จำกัด ในรูปแบบต่างๆ รวมทั้งการประมวลผลหน่วยความจำ, รหัส, พลังงาน ฯลฯ ขณะที่กำหนดไว้ใน[RFC7228] และการใช้งานที่แตกต่างกัน IoT นำเสนอหลากหลายอย่างต่อเนื่องของความสามารถของอุปกรณ์และเครือข่ายการ การใช้พลังงานสิ้นเปลืองเป็นตัวอย่าง: ที่ปลายด้านหนึ่งมีพลังงานเก็บเกี่ยวหรืออุปกรณ์แบตเตอรี่ซึ่งมีงบประมาณอำนาจแน่นที่อื่นๆในตอนท้ายมีอุปกรณ์สายไฟที่เชื่อมต่อที่ไม่ได้มีข้อ จำกัด ในแง่ของอำนาจและทุกระดับในระหว่าง. ดังนั้นอุปกรณ์ IoT มีความแตกต่างกันในแง่ของการประมวลผลที่มีอยู่และการแลกเปลี่ยนข้อความความสามารถ. บันทึกนี้อธิบายวิธีการกลับมาใช้ OAuth 2.0 [RFC6749] ที่จะขยายการอนุญาตต่อกับอินเทอร์เน็ตของอุปกรณ์ที่มีสิ่งที่แตกต่างกันของconstrainedness ในขณะที่เขียน OAuth 2.0 ถูกใช้ไปแล้วกับบางประเภทของอุปกรณ์IoT และเอกสารนี้จะช่วยให้การพัฒนาระบบคำแนะนำเพิ่มเติมสำหรับการใช้ในการรักษาความปลอดภัยและวิธีที่ง่ายความเป็นส่วนตัว ในกรณีที่เป็นไปได้ OAuth 2.0 กลไกพื้นฐานจะใช้; ในบางสถานการณ์โปรไฟล์ที่กำหนดไว้เช่นการสนับสนุนที่ลดลงมากกว่าที่ลวดขนาดของข้อความและขนาดรหัสที่มีขนาดเล็ก