DOKÜMAN
Kimlik doğrulama
Bir isteğin kim olduğunu ve ne yapabileceğini nasıl kanıtladığı.
KİM İÇİN
İşletme bilgisini API, MCP, A2A ve mevcut sistemlerle güvenli biçimde açmak isteyen ürün ekipleri
İŞ SONUCU
Tek canonical capability kaydından tutarlı makine kontratları ve kontrollü iş akışları üretin.
KARAR GÜVENİ
Scope, rol, entitlement ve yazma yetkisi istemcide değil sunucu tarafında uygulanır.
Oturumlar
Tarayıcı yüzeyleri, mutasyonlarda CSRF korumalı bir identity session çerezi kullanır.
Çalışma alanı kimlik bilgileri
Programatik erişim, bir çalışma alanına verilen kimlik bilgilerini kullanır. Bunlar çalışma alanının tenant, provider, rol ve planını taşır; istemci bunların hiçbirini kendisi iddia edemez.
Step-up doğrulama
Hassas işlemler yeniden doğrulama gerektirir. Bu olmadan gelen istek düşürülmez, reddedilir.