將跨產品共用證明嗎?

證明可以在整合案例層次中維護,並在該整合案例內的各項產品之間共用。在此實例中,請務必思考在一個整合案例內保護的不同產品。

也可以使用 Cúram Evidence Broker,跨機構共用證明。在此,安全問題可能包含將更複雜層次新增至安全需求的其他系統及/或組織。

與證明維護相關的安全集中在證明應用程式設計介面 (API) 中。如果維護的證明在產品層次中,則 API 可確保證明類型鏈結至該產品,並確保使用者有該產品的維護權限。如果維護的證明在「整合案例」層次中,則 API 會擷取證明套用的產品清單。如果使用者有其中至少一項產品的維護權限,則允許他們繼續執行。透過 Evidence Broker 跨案例共用的證明,受相同的安全檢查管制。