ID de proxy et isolation des organisations

Gestion des mappages d'identifiants

Attribuez des ID de proxy aux combinaisons tenant_id, service_id et interne-person-reference au lieu d’exposer les ID internes. Utilisez des ID de proxy distincts entre les services pour réduire la corrélation entre services.

tenant_id

Limite de l'entreprise, dérivée du contexte client authentifié.

service_id

Le service au sein d'un organisation. Ne réutilisez pas ses identifiants dans d’autres services.

proxy_id

Un identifiant externe aléatoire sans nom ni adresse e-mail intégré.

subject_ref

Une référence de coffre-fort interne à la personne. Excluez-le des réponses du système d’entreprise.

status / version

État actif ou inactif et une version pour les mises à jour simultanées.

Émettre, faire pivoter et supprimer

Confirmez le organisation et le service authentifiés, vérifiez les mappages, émettez des ID aléatoires sécurisés uniquement lorsque cela est nécessaire et évitez les doublons avec des contraintes et des transactions uniques. Rejetez les références désactivées et supprimez les mappages conformément à la politique de rétention.

Émission simultanée

Les demandes d'inscription simultanées ne doivent pas créer de mappages en double.

Rotation des identifiants

Révoquez les anciens identifiants, activez les remplacements et migrez les références historiques.

Effacement

Distinguer la révocation de l'ID proxy de la suppression de données. Traitez les sauvegardes et les enregistrements d’audit séparément.

Connaître un identifiant ne donne pas accès

Un identifiant de proxy n'est pas un identifiant. Vérifiez les autorisations du organisation, du service et de l'enregistrement côté serveur à chaque demande. La modification d'un identifiant ne doit pas exposer l'enregistrement d'un autre organisation.

Rejeter les recherches entre organisations

Exiger que le tenant_id authentifié corresponde au tenant_id du mappage.

Séparer le stockage des correspondances

L’accès aux bases de données d’entreprise ne doit pas également accorder l’accès aux mappages de données personnelles.

Pouvoir de lier les identités

La liaison des identifiants nécessite des autorisations et des enregistrements d'audit plus solides qu'une recherche ordinaire.

DATA / INTEGRATION EXAMPLE

Exemple de données et d'intégration

Ces échantillons expliquent la conception. Les noms et valeurs des champs sont donnés à titre indicatif et ne constituent pas une référence API exécutable.

{
  "operation": "Proxy ID issuance and lookup example",
  "request": {
    "service_id": "shop-a",
    "registration_ref": "reg_example_01"
  },
  "response": {
    "proxy_id": "nym_example_01",
    "status": "active"
  }
}

registration_ref est émis par le processus d'enregistrement du coffre-fort. Il ne s’agit pas d’une correspondance d’identité ou d’une anonymisation basée uniquement sur les hachages d’e-mails.

Conceptions techniques associées

Intégration conçue pour vos workflows.

Cartographiez les données conservées, les partenaires et les actions requises pour identifier les moyens de réduire l’exposition.