Claims-based identity
દાવા આધારિત ઓળખ એ એપ્લિકેશનો માટે તેમની સંસ્થામાં, અન્ય સંસ્થાઓમાં અને ઇન્ટરનેટ પર વપરાશકર્તાઓ વિશે જરૂરી ઓળખ માહિતી પ્રાપ્ત કરવાની એક સામાન્ય રીત છે. તે પરિસરમાં અથવા વાદળમાં ચાલતી એપ્લિકેશનો માટે સુસંગત અભિગમ પણ પ્રદાન કરે છે. દાવા આધારિત ઓળખ ઓળખ અને પ્રવેશ નિયંત્રણના વ્યક્તિગત તત્વોને બે ભાગોમાં અમૂર્ત બનાવે છેઃ દાવાઓની કલ્પના, અને જારીકર્તા અથવા સત્તામંડળની વિભાવના. ઓળખ અને દાવાઓ દાવો એ એક નિવેદન છે કે એક વિષય, જેમ કે વ્યક્તિ અથવા સંસ્થા, પોતાના વિશે અથવા અન્ય વિષય વિશે બનાવે છે. ઉદાહરણ તરીકે, નિવેદન નામ, જૂથ, ખરીદીની પસંદગી, વંશીયતા, વિશેષાધિકાર, સંગઠન અથવા ક્ષમતા વિશે હોઈ શકે છે. દાવો અથવા દાવો કરનાર વિષય પ્રદાતા છે. દાવાઓને એક અથવા વધુ ટોકનમાં પેક કરવામાં આવે છે જે પછી જારીકર્તા (પ્રદાતા) દ્વારા જારી કરવામાં આવે છે, જેને સામાન્ય રીતે સુરક્ષા ટોકન સેવા (એસટીએસ) તરીકે ઓળખવામાં આવે છે. "દાવા આધારિત ઓળખ" નામ શરૂઆતમાં મૂંઝવણભર્યું હોઈ શકે છે કારણ કે તે ખોટા નામ જેવું લાગે છે. ઓળખની વિભાવના સાથે દાવાઓની વિભાવનાને જોડવી એ અધિકૃતતા (ઓળખાયેલ વિષય શું કરી શકે છે અને શું ન કરી શકે) સાથે પ્રમાણીકરણ (ઓળખના નિર્ધારણ) નું સંયોજન હોવાનું જણાય છે. જો કે નજીકથી કરવામાં આવેલી તપાસ દર્શાવે છે કે આવું નથી. દાવાઓ એ નથી કે વિષય શું કરી શકે અને શું ન કરી શકે. તેઓ એ છે કે વિષય શું છે કે શું નથી. તે અરજીના નિયમો હોઈ શકે છે/ન પણ હોઈ શકે/ન પણ હોઈ શકે તેવા દાવાઓનો નકશો બનાવવા માટે આવતા દાવાને પ્રાપ્ત કરતી અરજી પર નિર્ભર છે. પરંપરાગત પ્રણાલીઓમાં વપરાશકર્તા શું છે/નથી અને વપરાશકર્તા શું કરી શકે છે/ન કરી શકે તે વચ્ચેના તફાવતો અને સમાનતાઓ વિશે ઘણીવાર મૂંઝવણ રહે છે. દાવા આધારિત ઓળખ તે તફાવતને સ્પષ્ટ કરે છે. સુરક્ષા ટોકન સેવા એકવાર વપરાશકર્તા શું છે/નથી અને વપરાશકર્તા શું કરી શકે છે/ન પણ કરી શકે તે વચ્ચેનો તફાવત સ્પષ્ટ થઈ જાય, તે શક્ય છે કે વપરાશકર્તા શું છે/નથી (દાવાઓ) તેનું પ્રમાણીકરણ તૃતીય પક્ષ દ્વારા નિયંત્રિત કરી શકાય. આ તૃતીય પક્ષને સુરક્ષા ટોકન સેવા કહેવામાં આવે છે. સુરક્ષા ટોકન સેવાની વિભાવનાને વધુ સારી રીતે સમજવા માટે, દ્વારપાલ સાથે નાઇટ ક્લબની સામ્યતાનો વિચાર કરો. દ્વારપાલ સગીર વયના આશ્રયદાતાઓને પ્રવેશતા અટકાવવા માંગે છે. આને સરળ બનાવવા માટે તે આશ્રયદાતાને ડ્રાઇવિંગ લાઇસન્સ, આરોગ્ય વીમા કાર્ડ અથવા અન્ય ઓળખ (ટોકન) રજૂ કરવા વિનંતી કરે છે જે પ્રાંતીય અથવા રાજ્ય વાહન લાઇસન્સ વિભાગ, આરોગ્ય વિભાગ અથવા વીમા કંપની જેવા વિશ્વસનીય તૃતીય પક્ષ (સુરક્ષા ટોકન સેવા) દ્વારા જારી કરવામાં આવી છે. આમ નાઇટક્લબને આશ્રયદાતાની ઉંમર નક્કી કરવાની જવાબદારીમાંથી મુક્ત કરવામાં આવે છે. તેણે ફક્ત જારી કરનાર સત્તાધિકારી પર વિશ્વાસ રાખવો પડશે (અને અલબત્ત પ્રસ્તુત ટોકનની પ્રામાણિકતાનો પોતાનો ચુકાદો આપવો પડશે). આ બે પગલાંઓ પૂર્ણ થયા પછી નાઇટક્લબે આશ્રયદાતાને તે કે તેણી કાયદેસર પીવાની ઉંમરના હોવાના દાવાના સંદર્ભમાં સફળતાપૂર્વક પ્રમાણિત કર્યા છે. સામ્યતાને ચાલુ રાખીને, નાઇટક્લબમાં સભ્યપદ પ્રણાલી હોઈ શકે છે, અને અમુક સભ્યો નિયમિત અથવા વીઆઇપી હોઈ શકે છે. દ્વારપાલ અન્ય ટોકન, સભ્યપદ કાર્ડ માટે પૂછી શકે છે, જે અન્ય દાવો કરી શકે છે; કે સભ્ય વીઆઇપી છે. આ કિસ્સામાં ટોકન જારી કરવાની વિશ્વસનીય સત્તા કદાચ ક્લબ પોતે જ હશે. જો સભ્યપદ કાર્ડ દાવો કરે છે કે આશ્રયદાતા વીઆઇપી છે, તો ક્લબ તે મુજબ પ્રતિક્રિયા આપી શકે છે, પ્રમાણિત વીઆઇપી સભ્યપદના દાવાને પરવાનગીમાં અનુવાદિત કરી શકે છે જેમ કે આશ્રયદાતાને વિશિષ્ટ લાઉન્જ વિસ્તારમાં બેસવાની અને મફત પીણાં પીરસવાની મંજૂરી આપવામાં આવે છે. નોંધ લો કે "પ્રમાણીકરણ" શબ્દના તમામ ઉપયોગોમાં દાવા સંપાદનનો સમાવેશ થતો નથી. માત્ર એટલો જ તફાવત છે કે પ્રમાણીકરણ લક્ષ્ય સાઇટમાં વપરાશકર્તા વિશેની માહિતી સાથે વપરાશકર્તાના બંધન સુધી મર્યાદિત છે કારણ કે પ્રમાણીકરણ પૂર્ણ કરવા માટે કોઈ વિશેષતા ડેટા (દાવો) ની જરૂર નથી. જેમ જેમ ગોપનીયતાની ચિંતાઓ વધુ મહત્વપૂર્ણ બની રહી છે, તેમ તેમ વ્યક્તિગત વિશેષતાઓની પહોંચ વિના વપરાશકર્તાઓને પ્રમાણિત કરવાની ડિજિટલ સંસ્થાઓની ક્ષમતા વધુને વધુ મહત્વપૂર્ણ બની રહી છે. દાવા-આધારિત ઓળખ વ્યક્તિગત સોફ્ટવેર એપ્લિકેશનો માટે પ્રમાણીકરણ તર્કને સરળ બનાવવાની ક્ષમતા ધરાવે છે, કારણ કે તે એપ્લિકેશનોએ એકાઉન્ટ બનાવવા, પાસવર્ડ બનાવવા, રીસેટ કરવા વગેરે માટે પદ્ધતિઓ પ્રદાન કરવાની જરૂર નથી. વધુમાં, દાવા-આધારિત ઓળખ એપ્લિકેશનોને તે હકીકતો નક્કી કરવા માટે વપરાશકર્તાની પૂછપરછ કર્યા વિના, વપરાશકર્તા વિશે ચોક્કસ બાબતો જાણવામાં સક્ષમ બનાવે છે. હકીકતો અથવા દાવાઓને સુરક્ષિત ટોકન તરીકે ઓળખાતા "પરબિડીયું" માં પરિવહન કરવામાં આવે છે. દાવા આધારિત ઓળખ પ્રમાણીકરણ પ્રક્રિયાને મોટા પ્રમાણમાં સરળ બનાવી શકે છે કારણ કે વપરાશકર્તાએ બહુવિધ એપ્લિકેશનોમાં ઘણી વખત સાઇન ઇન કરવાની જરૂર નથી. એક સાઇન ઇન ટોકન બનાવે છે જેનો ઉપયોગ પછી બહુવિધ એપ્લિકેશનો અથવા વેબ સાઇટ્સ સામે પ્રમાણિત કરવા માટે થાય છે. વધુમાં, કારણ કે અમુક હકીકતો (દાવાઓ) ટોકન સાથે પેક કરવામાં આવે છે, વપરાશકર્તાએ દરેક વ્યક્તિગત એપ્લિકેશનને તે હકીકતો વારંવાર કહેવાની જરૂર નથી, ઉદાહરણ તરીકે સમાન પ્રશ્નોના જવાબ આપીને અથવા સમાન ફોર્મ ભરીને. એક્સેસ કંટ્રોલ સર્વિસ આઇડેન્ટિટી મેનેજમેન્ટ સિક્યુરિટી ટોકન એક્સેસ ટોકન જે. એસ. ઓ. એન. વેબ ટોકન સંદર્ભો પ્રમાણીકરણ પદ્ધતિઓ પણ જુઓ.