ID de proxy y aislamiento de organizaciones

Gestionar asignaciones de identificadores

Asigne ID de proxy a combinaciones de tenant_id, service_id y referencia de persona interna en lugar de exponer los ID internos. Utilice ID de proxy independientes en todos los servicios para reducir la correlación entre servicios.

tenant_id

Límite de la empresa, derivado del contexto del cliente autenticado.

service_id

El servicio dentro de un organización. No reutilice sus identificaciones en otros servicios.

proxy_id

Un identificador externo aleatorio sin nombre ni correo electrónico incrustados.

subject_ref

Una referencia de bóveda interna a la persona. Exclúyalo de las respuestas del sistema empresarial.

status / version

Estado activo o inactivo y una versión para actualizaciones simultáneas.

Emitir, rotar y eliminar

Confirme el organización y el servicio autenticados, verifique las asignaciones, emita identificaciones aleatorias seguras solo cuando sea necesario y evite duplicados con restricciones y transacciones únicas. Rechace las referencias deshabilitadas y elimine las asignaciones de acuerdo con la política de retención.

Emisión concurrente

Las solicitudes de registro simultáneas no deben crear asignaciones duplicadas.

rotación de identificación

Revocar identificaciones antiguas, activar reemplazos y migrar referencias históricas.

Supresión

Distinga la revocación de ID de proxy de la eliminación de datos. Aborde las copias de seguridad y los registros de auditoría por separado.

Conocer una identificación no otorga acceso

Un ID de proxy no es una credencial. Verifique los permisos de organizaciones, servicios y registros en el lado del servidor en cada solicitud. Cambiar una identificación no debe exponer el registro de otro organización.

Rechazar búsquedas entre organizaciones

Requerir que el tenant_id autenticado coincida con el tenant_id de la asignación.

Separar el almacén de correspondencias

El acceso a la base de datos empresarial no debe otorgar también acceso a las asignaciones de datos personales.

Autoridad para vincular identidades

Vincular identificadores requiere registros de autorización y auditoría más sólidos que la búsqueda ordinaria.

DATA / INTEGRATION EXAMPLE

Ejemplo de datos e integración

Estos ejemplos explican el diseño. Los nombres y valores de los campos son ilustrativos, no una referencia de API ejecutable.

{
  "operation": "Proxy ID issuance and lookup example",
  "request": {
    "service_id": "shop-a",
    "registration_ref": "reg_example_01"
  },
  "response": {
    "proxy_id": "nym_example_01",
    "status": "active"
  }
}

registration_ref lo emite el proceso de registro de la bóveda. Esto no es una coincidencia de identidad ni una anonimización basada únicamente en hashes de correo electrónico.

Diseños técnicos relacionados

Integración diseñada para sus flujos de trabajo.

Mapee los datos retenidos, los socios y las acciones requeridas para identificar formas de reducir la exposición.