Ausstellung von Nachweisen

Paradym erstellt und stellt überprüfbare Nachweise (Verifiable Credentials) für Inhaber aus. Ein Beam-Agent empfängt eine Ausstellungsanfrage, liest die von einer Anwendung bereitgestellten Subjektdaten und wendet Ihre Regeln an, wer für welchen Nachweis qualifiziert ist. Stimmen Daten und Richtlinien überein, stellt der Agent den Nachweis über den Connector aus und protokolliert die Vergabe. Anfragen mit unvollständigen Daten, ungewöhnlichen Angaben oder erhöhten Berechtigungen werden vor der Ausstellung an eine Person zur Genehmigung weitergeleitet. Routinemäßige, richtlinienkonforme Nachweise werden automatisch verarbeitet, sodass Teams die manuelle Erstellung sparen und gleichzeitig die Kontrolle über Ausnahmen behalten.

Widerruf des Nachweisstatus

Paradym verwaltet den Status der von ihr ausgestellten Nachweise. Ein Beam-Agent liest Statusänderungsanfragen und -ereignisse, wendet Ihre Regeln an, wann ein Nachweis ausgesetzt oder widerrufen werden soll, und aktualisiert den Status des Nachweises entsprechend. Standardfälle wie ein abgelaufener Zeitraum oder ein abgeschlossenes Offboarding werden automatisch verarbeitet und protokolliert. Anträge auf Widerruf von Nachweisen mit hohem Vertrauensstatus oder Änderungen, die nicht mit den Daten des Inhabers übereinstimmen, werden zur Bestätigung an eine Person weitergeleitet. Dies hält den Nachweisstatus auf dem neuesten Stand, ohne dass Mitarbeiter den Status jedes Inhabers manuell im Verzeichnis verwalten müssen.

Bearbeitung von Präsentationsanfragen

Paradym prüft Nachweise (Proofs), die Inhaber vorlegen, um einen Anspruch zu belegen. Ein Beam-Agent empfängt eine Präsentation, liest den Nachweis sowie die angeforderten Attribute und wendet Ihre Regel an, was eine gültige Übereinstimmung darstellt. Gültige Präsentationen werden akzeptiert und das Ergebnis wird für die Interaktion protokolliert, während ungültige oder abgelaufene Präsentationen gemäß den Richtlinien abgelehnt werden. Präsentationen, die nur teilweise gültig oder ungewöhnlich sind oder mit sensiblen Zugriffen in Verbindung stehen, werden vor der Zugriffsgewährung an eine Person zur Beurteilung weitergeleitet. Der Agent gibt routinemäßige, eindeutig gültige Nachweise selbstständig frei und überlässt die Grenzfälle der menschlichen Überprüfung.