The periodic review of user access privileges in order to validate that access privileges align with a user’s job function and conform to policy guidelines. Access certifications are commonly used as an internal control to ensure compliance with Sarbanes-Oxley and other regulations

Регулярный пересмотр прав доступа пользователя к ресурсам целевых систем с целью удостовериться в их соответствии рабочим функциям пользователя и корпоративным политикам безопасности. Используется как элемент внутреннего контроля на соответствие закону Сарбейнса-Оксли и прочим требованиям регуляторов.

The system controls and surrounding processes that grant or deny parties the capability and opportunity to access systems (i.e., gain knowledge of or to alter information or material on systems).

Технические и организационные средства предоставления или запрета доступа пользователей к ресурсам целевых систем (например, получение информации или ее изменение).

Systems or processes used to control authentication and authorization to resources within an organization, such as files, applications, systems, devices, etc. Access management is often based on a role and rule evaluation system to grant or deny access to an object in the organization.

Системы и процессы, используемые для управления аутентификацией и авторизацией доступа к ресурсам внутри организации, таким как файлы, приложения, системы, устройства и т.д. Управление доступом часто базируется на системе ролей и правил, позволяющих принять решение о предоставлении или запрете доступа к ресурсам организации.

The access rights that a user has to a system resource, such as the right to access, view, modify, create, or delete.

Права пользователя на доступ к ресурсам целевых систем. Например возможность просмотра, изменения, добавления или удаления данных в этих системах.

Systems or processes used to request new access, make changes to existing access, or remove access to resources within an organization.

Системы или процессы, используемые для запроса нового доступа, внесения изменений в имеющийся доступ, или прекращения прав доступа к ресурсам.

A set of processes to manage authentication in connected systems. This primarily involves the creation and deletion of user accounts in the connected system.

Набор процессов по управлению аутентификацией в целевых системах. В первую очередь подразумевает создание и удаление пользовательских учетных записей.

A means to monitor user actions (e.g., access to systems, modifications to data) using log data collected from systems or applications.

Сбор информации о действиях пользователя (таких, как доступ к ресурсам системы или изменение данных) с использованием информации, накопленной в журналах событий систем или приложений.

The collection and correlation of identity data from enterprise applications into a centralized identity data repository.

Сбор, сопоставление и хранение в едином хранилище идентификационной информации пользователей из целевых и кадровых систем организации.

A business process that automates gathering approvals from authorized users for requested changes to identity artifacts such as user access rights or role definition.

Бизнес-процесс, автоматизирующий получение согласований от авторизованных лиц, для внесения запрошенных изменений в права доступа пользователя или роли.

Alternate term for access certification, the periodic review of user access privileges in order to validate that access privileges align with a user’s job function and conform to policy guidelines.

Альтернативное название сертификации прав доступа. Регулярный пересмотр прав доступа пользователя с целью удостовериться в их соответствии рабочим функциям пользователя и корпоративным политикам безопасности.

A set of banking regulations put forth by the Basel Committee on Bank Supervision, which regulates finance and banking internationally. Basel II attempts to integrate Basel capital standards with national regulations, by setting the minimum capital requirements of financial institutions with the goal of mitigating financial and operational risks.

Документ Базельского комитета по банковскому надзору, содержащий методические рекомендации в области международного банковского регулирования. Главной целью соглашения «Базель II» является соотнесение стандартов управления капиталом с национальным законодательством и повышение качества управления рисками в банковском деле, что, в свою очередь, должно снизить операционные риски и укрепить стабильность финансовой системы в целом.

A physical trait or behavioral characteristic that can be used for the purposes of identification or verification. A good biometric should be unique to an individual, stable over time, quick and easy to present and verify, and not be easily duplicated by artificial means.

Физическая или поведенческая особенность, которая может использоваться для идентификации пользователя. Подходящий биометрический признак должен быть уникальным, стабильным во времени, простым и быстрым для проверки, и он не должен легко дублироваться искусственным путем.

The successful defeat of security controls, which could result in an unauthorized penetration of a system or application; a violation of controls of a particular system such that information assets or system components are unduly exposed.

Обход организационных и технических средств обеспечения безопасности, который может привести к несанкционированному проникновению в систему или приложение. Нарушение порядка в системе, приводящее к необоснованному воздействию на ее компоненты.

A multi-dimensional view of each identity and their associated access and attributes.

Многомерное представление профиля пользователя и всех связанных с ним доступов (учетные записи, права доступа, роли) и атрибутов.

Identity management software that automates the rules, practices and processes to manage and control user access to critical applications and data. Identity governance allows organizations to improve accountability and transparency, meet compliance mandates and better manage risk.

Процессы и программное обеспечение для управления учетными записями, которое автоматизирует правила, практики и процессы для управления и контроля доступа пользователей к приложениям и данным. Управление идентификацией позволяет организациям повысить прозрачность и отчетность, обеспечить соответствие законодательным требованиям и улучшить управление рисками.

A single value used (and usually generated) by an identity store to uniquely identify each identity.

Уникальное значение, которое используется (и, как правило, создается) хранилищем профилей пользователей для уникальной идентификации каждого из них.

Software that automates the business processes required to manage electronic identities and their related access permissions. This ensures that access privileges are granted according to one interpretation of policy and all individuals and services are properly authenticated, authorized and audited.

Процессы и программное обеспечение для автоматизации бизнес-процессов, необходимых для управления электронными профилями пользователей и связанными с ними правами доступа. Обеспечивает распределение прав доступа в соответствии с единой политикой, а также корректную идентификацию, авторизацию и аудит пользователей и сервисов.

Software for the management of individual identities, their authentication, authorization, roles, and privileges within or across system and enterprise boundaries with the goal of increasing security and productivity while decreasing cost, downtime, and repetitive tasks.

Система для управления учетными записями пользователей, их правами доступа, ролями и привилегиями в целевых системах внутри организации, либо за ее пределами, с целью повышения информационной безопасности, увеличения продуктивности предоставления доступов, уменьшения стоимости обслуживания и снижения количества регулярно повторяемых задач по управлению учетными записями.

IAM software that is hosted in the cloud, delivered as a cloud service, and managed by a third-party service provider.

Программное обеспечение по управлению идентификацией и доступом, которое размещается в облаке, поставляется в виде облачного сервиса, и управляется поставщиком услуг.

A system that creates, maintains, and manages identity information for principals (users, services, or systems) and provides principal authentication to other service providers (applications) within a federation or distributed network.

Система, которая создает, поддерживает и управляет идентификационной информацией для основных потребителей (пользователей, сервисов, систем) и обеспечивает аутентификацию этих потребителей для других поставщиков услуг (приложений) внутри федерации или распределенной сети.

A system which maintains identity information. An identity store is often an authoritative source for some of the information it contains.

Система хранения профилей (идентификационной информации) пользователей. Часто является также доверенным источником для некоторой содержащейся в нем информации.

The potential risks of fraud, theft, sabotage, or privacy breaches that originate from workers inside an organization with access to sensitive applications and data.

Потенциальные риски мошенничества, кражи, саботажа или нарушения конфиденциальности, которые происходят от сотрудников, обладающих доступом к конфиденциальным приложениям и данным.

Processes designed to help organizations prevent and detect fraud and protect sensitive assets. Internal controls are usually a means by which an organization’s processes and IT resources are reviewed, monitored, and measured.

Процессы, разработанные, чтобы помочь организациям предупредить и выявить случаи мошенничества и защитить конфиденциальные активы. Внутренний контроль обычно включает в себя обзор, мониторинг и измерение процессов и ИТ-ресурсов в организации.

An open standard for authorization. OAuth provides a method for clients to access server resources on behalf of a resource owner (such as a different client or an end user). It also provides a process for end users to authorize third-party access to their server resources without sharing their credentials (typically, a username and password pair), using user-agent redirections.

Открытый стандарт авторизации. OAuth обеспечивает клиентам доступ к ресурсам сервера от имени владельца ресурса (такого, как другой клиент или конечный пользователь). Это также способ предоставить сторонним пользователям доступ к своим серверным ресурсам без предоставления им своих учетных данных (как правило, имени пользователя и пароля), используя перенаправление пользователь-агент.

A process for removing access when users, such as employees, contractors, partners, or customers, leave an organization.

Отзыв прав доступа пользователя (работника, партнера, заказчика, подрядчика) вследствие его ухода из организации или изменения контрактных отношений.

A process for granting access when users, such as new employees, contractors, partners, or customers, join an organization.

Предоставление доступа пользователям, которые присоединяются к организации (новые сотрудники, подрядчики, партнеры или клиенты).

Software that is installed and run on computers in the facility (building) of the person or organization using the software, rather than at a remote facility, such as a cloud service provider.

Программное обеспечение, которое устанавливается и работает на площадке (в здании) пользователя – в противоположность программному обеспечению, устанавливаемому на удаленной площадке, например, в облаке.

A password that is valid for only one login session or transaction, generated by an algorithm when a user needs to authenticate. The OTP is commonly sent to the user’s mobile device or security token.

Пароль, действительный только для одного сеанса работы или отдельной операции. Создается непосредственно в момент аутентификации и обычно отправляется на мобильное устройство или токен пользователя.

An open standard that describes how users can be authenticated using a third-party service (known as Relying Parties or RP), obviating the need for organizations to provide their own authentication systems and allowing users to consolidate their digital identities.

Открытый стандарт, который описывает, как пользователи могут проходить аутентификацию с помощью сервисов сторонних организаций (известных, как доверенные организации), что исключает необходимость использования в организации своих собственных систем аутентификации и позволяет пользователям консолидировать свои профили.

An open standard that performs many of the same tasks as OpenID, but does so in a way that is API-friendly and usable by native and mobile applications. The standard is a simple identity layer on top of the OAuth 2.0 protocol and allows clients to verify the identity of the end user based on the authentication performed by an Authorization Server, as well as to obtain basic profile information about the end user in an interoperable and REST-like manner.

Открытый стандарт, который решает большинство из задач, выполняемых OpenID, но при этом обладает более удобным API и может использоваться как десктопными так и мобильными приложениями. Стандарт представляет простой уровень идентификации, надстроенный над протоколом OAuth 2.0, который позволяет клиентам удостоверять личность пользователя с помощью Авторизационного Сервера, а также получать информацию о пользователе посредством REST-интерфейса.

An account belonging to a user who has since left the organization. Orphan accounts are a direct result of failure to remove access privileges when workers terminate or transfer jobs and are a frequent focus for IT auditors looking for security risks.

Активная учетная запись пользователя, покинувшего организацию. Наличие таких учетных записей свидетельствует об ошибках в удалении или изменении прав доступа пользователей, которые уходят из организации или меняют свои рабочие функции внутри организации. Это типичное нарушение, выявляемое аудиторами.

A form of secret authentication data that is used to control access to system services. It enables the holder of an electronic identifier to confirm that he or she is the person to whom the identifier was issued. A credential, something only the user knows and that the authenticator can confirm.

Вид аутентификационных данных для управления доступом к системным службам. Пароль позволяет владельцу электронного идентификатора подтвердить, что он или она является тем лицом, которому выдан идентификатор. Как правило, пароль – это информация, которую только пользователь знает и может подтвердить.

Automation of the process for controlling, setting, resetting and synchronizing passwords across systems.

Автоматизация процесса управления, установки, сброса и синхронизации паролей между системами.

A set of requirements regarding password creation, storage, and usage. These requirements often constrain several characteristics of passwords.

Набор требований, касающихся создания, хранения и использования паролей. Эти требования также включают рекомендации и ограничения, касающиеся паролей.

A process or technology that allows users who have either forgotten their password or triggered a lockout to authenticate with an alternate factor and then define a new password.

Процесс или технология, которая позволяет пользователям, которые забыли свой пароль или утратили его в результате взлома, пройти процедуру аутентификации с использованием альтернативных удостоверений личности и получить новый пароль.

A solution that takes a password from a user and changes the passwords on other resources to be the same as that password.

Решение, которое берет за основу пароль пользователя и изменяет его пароли в других целевых системах в соответствии с этим паролем.

An internal control that is used to prevent undesirable events, errors and other occurrences than an organization has determined could have a negative material effect on its business.

Внутренний контроль, который используется для предотвращения нежелательных событий, ошибок и прочих происшествий, которые организация определила как оказывающие существенное негативное влияние на ее деятельность.

A standard developed by the PCI Standards Council to enhance payment account data security. The standard consists of 12 core requirements, which include security management, policies, procedures, network architecture, software design and other critical measures.

Стандарт безопасности данных индустрии платёжных карт, разработанный Советом по стандартам безопасности индустрии платежных карт для повышения безопасности платежных данных. Стандарт состоит из 12 основных требований, которые включают управление безопасностью, политики, процедуры, сетевую архитектуру, дизайн программного обеспечения и другие критические требования.

An authoritative, prescribed set of rules for conducting business that may be defined by an organization or by the outcome of regulatory mandates.

Утвержденный и обязательный для выполнения набор правил для ведения бизнеса, которые определяется либо самой организацией, либо нормативными требованиями.

The set of preventive and detective controls that automatically ensure that defined policy is followed by the organization.

Комплекс профилактических и выявляющих элементов управления, которые автоматически удостоверяют, что организация следует принятой политике.

A privileged account is a login ID on a system or application which grants more powerful access rights than a normal user. Privileged accounts are typically used by system administrators to manage systems, or to run services on systems, or by one application to connect programmatically to another.

Привилегированная учетная запись предоставляет пользователю расширенные права доступа к ресурсам системы или приложениям, по сравнению с обычным пользователем. Привилегированные учетные записи, как правило, используются системными администраторами для работы с системой, или приложениями - для взаимодействия с другими приложениями.

Rules that automatically enforce policy by checking an operation for policy violations before granting it.

Правила, которые определяют автоматическую проверку выполняемых операций на соответствие принятым политикам.

The process of granting, changing, or removing user access to systems, applications and databases based on a unique user identity. Automated user provisioning is intended to speed and simplify the administration of users and their access privileges. This is done by automating and codifying business processes such as onboarding and termination and connecting these processes to multiple systems.

Процесс создания, изменения учетной записи пользователя в целевых системах и предоставление пользователю прав доступа к ресурсам этих систем. Автоматизация этого процесса позволяет ускорить и упростить управление правами доступа пользователей.

A system, application, database, or other object under management by an identity management system.

Cистема, приложение, база данных, или другой объект, управляемый системой контроля учетных записей (IdM).

An action that transfers responsibility for a performing an operation to a different person.

Передача ответственности за выполнение операции другому человеку.

A process that periodically compares identity data in an Identity Management solution with the data actually present on managed resources. Reconciliation correlates account data and highlights differences and can invoke workflow to alert or make changes to the data.

Процесс приведения в соответствие данных, находящихся в системе IDM, с данными, представленными в целевых системах. В рамках согласования осуществляется корреляция данных, выявление существующих различий, а также инициируется внесение необходимых изменений.

The act or process of remedying a compliance problem or issue, such as a policy violation.

Устранение существующего несоответствия, например, нарушения корпоративной политики.

The act of removing a specified role or entitlement from a user based on a decision made by a reviewer during a certification.

Удаление роли или прав пользователя, основанное на решении, принятом во время сертификации.

The probability that a particular threat-source will exercise (accidentally trigger or intentionally exploit) a particular information system vulnerability and the resulting impact if this should occur.

Вероятность того, что определенная угроза окажет воздействие (случайно или намеренно) на соответствующую уязвимость информационной системы, а также ущерб от этого воздействия.

The process of identifying the risks to system security and determining the probability of occurrence, the resulting impact, and additional safeguards that would mitigate this impact.

Процесс выявления рисков для безопасности системы, определение вероятности их наступления, величины ущерба, а также дополнительных средств защиты, позволяющих минимизировать ущерб.

The total process of identifying, controlling, and mitigating risks.

Процесс выявления, управления и снижения рисков.

A process to reduce either the probability or the consequences of a threat. Risk mitigation options can include eliminating vulnerabilities; strengthening internal controls; or reducing the magnitude of adverse impacts.

Снижение вероятности возникновения рисков или уменьшение величины возможного ущерба. Может включать устранение уязвимостей, усиление внутреннего контроля или уменьшение неблагоприятных последствий.

A method of applying varying levels of stringency to authentication processes based on the likelihood that access to a given system could result in its being compromised. As the level of risk increases, the authentication process becomes more comprehensive and restrictive.

Способ аутентификации, основанный на оценке вероятности того, что доступ к данной системе может привести к ее компрометации. По мере повышения уровня риска, аутентификация становятся более комплексной.

A role is a collection of entitlements or other roles that enables an identity to access resources and to perform certain operations within an organization. A simple role is a collection of entitlements defined within the context of a single system. Roles are used to simplify security administration on systems and applications, by encapsulating popular sets of entitlements and assigning them as packages, rather than individually, to users.

Роль представляет собой совокупность прав доступа пользователя к информации, которая позволяет ему выполнять свои функции внутри организации. Простая роль представляет собой набор прав, определенных в рамках одной системы. Роли используются для упрощения администрирования безопасности в системах и приложениях, путем формирования типовых наборов прав и присвоения их пользователям совместно, вместо назначения каждому из пользователей индивидуального набора прав.

The process of granting roles to users. A role may be implicitly assigned to a user, i.e., some database will include a rule of the form “users matching requirements X should be automatically assigned role Y.

Предоставление роли пользователю. Роль может присваиваться пользователю автоматически, например, когда в базе данных содержится правило о том, что “роль Y присваивается всем пользователям, удовлетворяющим критерию X”.

A model that limits user access based on the user’s role within an organization.

Модель, согласно которой доступ пользователя основан на его роли в организации.

The process of defining roles within a role model and mapping those roles to the appropriate set of access privileges based on business process and job function.

Процесс определения ролей в ролевой модели и соотнесение этих ролей с набором прав доступа в соответствии с бизнес-процессом или должностными обязанностями.

The periodic review of a role or roles in order to validate that the role contains the appropriate access privileges and that members of the role are correct. Role certifications are commonly used as an internal control and a way to prevent role proliferation.

Регулярная проверка ролевой структуры на предмет того, что роли содержат релевантные права доступа и присвоена релевантным пользователям. Используется, как элемент внутреннего контроля и способ избежать необоснованного разрастания количества ролей.

The process of automating role creation, modification, retirement; role approvals; role certifications; and role analytics.

Автоматизированный процесс создания, изменения, удаления роли; утверждение роли, сертификация роли, ролевая аналитика.

Roles and role assignment are unlikely to remain static for any length of time. Because of this, they must be managed — the entitlements associated with a role must be reviewed and updated and the users assigned the role, implicitly or explicitly, must be reviewed and changed. Role Management includes the business processes used to affect these reviews and changes.

Роли и их присвоение пользователям меняются в течение времени. Этим процессом необходимо управлять – полномочия, ассоциированные с ролью, должны проходить регулярную проверку и обновляться. Присвоение роли пользователю (явное или неявное) также подвергается регулярной проверке. Управление ролями включает процессы, связанные с этими проверками и изменениями.

A schematic description of roles that defines roles and role hierarchies, subject role activation, subject-object mediation, as well as constraints on user/role membership and role set activation. A role model is a set of role definitions and a set of implicit or explicit role assignments.

Ролевая модель – подход к организации управления идентификацией, при котором распределение прав доступа происходит на основе ролей. Роль в данном случае - активно действующая в системе абстрактная сущность, с которой связан ограниченный, логически связанный набор полномочий, необходимых для осуществления определенной деятельности. Обычно в ролевой модели назначение ролей пользователю выполняется автоматически на основании критериев назначения ролей (см. Role Assignment).

A set of prescribed guidelines that may be defined by an organization or by the outcome of regulatory mandates.

Набор предписанных руководящих принципов, которые определяются самой организацией или нормативными актами.

Security Assertion Markup Language is an XML-based standard for exchanging authentication and authorization data between security domains, that is, between an identity provider (a producer of assertions) and a service provider (a consumer of assertions).

Основанный на языке XML стандарт для обмена данными об аутентификации и авторизации между защищенными доменами, в частности между поставщиком учётных записей (поставщик утверждений) и поставщиком сервиса (потребитель утверждений).

Also known as the “Public Company Accounting Reform and Investor Protection Act” is a law enacted in 2002 to protect investors by improving the accuracy and reliability of corporate financial disclosures. The regulation affects all companies listed on stock exchanges in the U.S.

Также известный как "Закон об отчетности публичных компаний и защите прав инвесторов", принят в 2002 году для защиты инвесторов посредством повышения точности и надежности соблюдения правил раскрытия корпоративной финансовой информации. Действие закона распространяется на все компании, зарегистрированные на фондовых биржах в США.

Security information management (SIM) provides log management—the collection, reporting and analysis of log data—to support regulatory compliance reporting, internal threat management and resource access monitoring. Security event management (SEM) processes event data from security devices, network devices, systems and applications in real time to provide security monitoring, event correlation and incident response. The technology can be used to discover activity associated with a targeted attack or a security breach, and is also used to satisfy a wide variety of regulatory requirements.

Управление информацией о безопасности (SIM) обеспечивает ведение журнала событий – их сбор, отчетность и анализ – для соответствия нормативным требованиям, внутренней политике защиты от угроз и отслеживания доступа к ресурсам. Управление событиями безопасности (SEM) включает обработку данных о событиях, поступающих с устройств безопасности, сетевых устройств, систем и приложений в режиме реального времени для обеспечения мониторинга безопасности, корреляции событий и реагирования на инциденты. Технология может использоваться, для обнаружения целенаправленных атак или нарушений безопасности, а также для удовлетворения широкого спектра нормативных требований.

The process of allowing users to request access to resources using a self-service interface, which uses workflow to route the request to the appropriate manager(s) for approval.

Процесс, позволяющий пользователям самостоятельно запрашивать доступ к корпоративным ресурсам, и обеспечивающий маршрутизацию полученных запросов до соответствующих ответственных лиц в автоматическом режиме для согласования заявки. Так же обычно включает функционал смены пароля, актуализации профиля пользователя и построения различных отчетов.

An internal control designed to prevent fraud by ensuring that no one person has excessive control over one or more critical business transactions. It refers to mutually exclusive access or roles. This involves dividing responsibility for sensitive information or risky actions so that no individual acting alone can compromise a system. As a security principle, it has as its primary objective the prevention of fraud and errors. This principle is demonstrated in the occasional requirement for two signatures on a bank check, or by preventing a person from authorizing their own workflow requests. Also sometimes called Separation of Duties.

Внутренний контроль, предназначенный для предотвращения мошенничества посредством исключения возможности ситуации, когда один сотрудник обладает чрезмерными полномочиями над одной или несколькими бизнес-функциями. Подразумевает разделение доступа к конфиденциальной информации или совершению действий, способных нанести ущерб - чтобы ни один сотрудник, действуя в одиночку, не мог причинить вред организации. В качестве принципа обеспечения безопасности, в первую очередь предотвращает мошенничество и ошибки. Примером такого разделения ролей может служить требование двух подписей на банковском чеке или невозможность сотрудника подтверждать свои собственные запросы.

A typed of shared account that is used for application-to-application communications when secured access must be granted by one system to another system.

Тип учетной записи, которая используется для безопасного взаимодействия приложений между собой. Обычно на служебные учетные записи не действует часть политик безопасности, применяемых к учетным записям пользователей, например, ограничение срока действия пароля.

A login ID on a system or application that is used by more than one human or machine user. Privileged accounts are often shared by administrators: for example, root, sa or Administrator.

Учетная запись, используемая несколькими пользователями. Привилегированные учетные записи (например, root или Administrator) часто используют одновременно несколько администраторов.

An open standard used to simplify user management in the cloud by defining a schema for representing users and groups and a REST API for all the necessary create, read, update, and delete (CRUD) operations.

Открытый стандарт, который используется для упрощения управления пользователями в облаке. Задает схему представления информации о пользователях и группах, а также интерфейс REST API для выполнения операций создания, чтения, обновления и удаления информации.

An authentication process where the user can enter one username and password and have access to a number of resources within an enterprise, eliminating the need to separately authenticate and sign on to individual applications and systems.

Подход к аутентификации, при котором пользователь может ввести одно имя пользователя и пароль и получить доступ к ряду ресурсов внутри предприятия, вместо того чтобы проходить аутентификацию отдельно для каждого приложения или системы.

A risk-based regulatory framework that applies to all insurers in EU member states that took effect in 2012. Solvency II seeks to instill risk awareness into the governance, operations, and decision-making of the European insurance business.

Нормативно-правовая база, принятая в 2012 году и призванная урегулировать риски (в первую очередь, риск неплатежеспособности) среди страховых компаний в странах-членах Европейского союза (ЕС). Solvency II стремится привить понимание рисков в управлении, эксплуатации и принятии решений на Европейском страховом рынке.

Method for determining a required level of authentication based on a defined policy set on a resource. Based on policy evaluation, the user can be required to step-up the level of authentication to access any given resource (e.g., use multi-factor authentication).

Метод определения необходимого уровня аутентификации на основе политики доступа к ресурсу. В зависимости от соответствия этой политике, пользователь может быть обязан пройти дополнительную проверку (например, использовать многофакторную аутентификацию).