HandboekIAM

Handboek Identity & Access Management

https://www.academicservice.nl/kernproduct/709

Vragen aan Rob

Het Handboek is een meesterwerkje. Mijn complimenten. Dit is mijns inziens precies wat de IAM wereld nodig heeft, nu en in de toekomst, om mensen een duw in de rug te geven aan de voet van de steile helling die de acceptatie curve van een innovatie laat zien. Voor beginners denk ik wat taaie kost. Voor experts* een prachtig naslagwerk lijkt me en anchor point voor waar je mee bezig bent in het werkveld.<br\> *maar ik kan als zodanig pas volgende week meepraten :-) Ik heb een aantal vragen aan je geformuleerd. Zie maar of je daar wat mee kunt.

Algemeen

1. Heb jij links naar goede recensies van het boek? Positieve en evt. ook Negatieve / (Opbouwende) kritische.
2. Heb jij links naar slechte recensies van het boek? En ik ben dan benieuwd waarom je ze slecht vindt

Ik kon met Google eigenlijk niks vinden dat de moeite waard was. Met alle respect voor de marketing inspanning van de diverse boekverkopers.

1. Zijn er mensen die een proefwerk hebben gemaakt voor dit boek?

Specifiek

1. Pagina 21 : Is het begrip 'Persona' dat dit boek gebruikt goed te matchen met één van de op Wikipedia genoemde Persona subarticles, of verdient de wikipedia pagina aanvulling met een IAM Persona?
2. Pagina 22 : alinea 6 van boven: ...ISO/SEC niets zegt ... Waarom is daarvoor gekozen en wat betekent dat voor internationale standaardisatie inspanningen? Op pag 33 : de IAM definitie van ISO/IEC bevat toch de noodzakelijke verbijzondering "... in identities know in a particular domain." Why the fuzz?
3. Pagina 25 : Alinea 4 van boven: Het ongevraagd voorgeschoteld krijgen... identiteitsfraude. Zijn de rechten die we hebben op privacy (gegevens alleen koppelen met toestemming, voor het strikte doel etc) en gelijke behandeling zonder vooroordelen in "business rules" bewust niet aangehaald in dit hoofdstuk / deze paragraaf?
4. Pagina 26 : Alinea 3 van boven: ... ten einde vroegtijdig op het spoor te komen van... activiteiten. Zou het hier passen om ook aan te geven dat dit de reden is waarom PRISM tot stand kwam, maar dat inmiddels blijkt dat deze blijkbaar onvoldoende beschermde gegevens voor allerlei profiling doeleinden (kunnen) worden gebruikt. Nu lijkt het een soort vergoelijking van het feit dat het verzamelen gebeurt?
5. Pagina 33 : ISO/IEC, zie vraag over pag 22.
6. Pagina 52 : Hier staat in de 2de alinea een verwijzing naar EDPD in hfdstk 2.8. De gelinkte passage is echter mager zodat je als lezer van een kouwe kermis thuis komt. Waarom is deze verwijzing gemaakt in de context van hoofdstuk 4.4 die over wet- regelgeving gaat.
7. Pagina 55 : Hier wordt in 2 alinea's gemeld dat het EPD door de 1ste kamer is verworpen. Als je het 2 keer schrijft moet het wel belangrijk zijn. Waarom is het (unaniem) verworpen en wat was de impact? Ik kan vrij gemakkelijk politieke opinie vinden ([hier bijvoorbeeld) maar ik ben benieuwd wat jij er als schrijver resumerend in de context van IAM van vindt. Was het te vroeg? Welke grote fouten gemaakt? Kans op herhaling? Wat hebben we geleerd? Dat soort vragen.
8. Pagina 59 : het IGF ligt stil blijkbaar. Waarom?
9. Pagina 71 : Zijn zaken als de yellow pages in een directory service by design toevoegd om context te creëren waar je in de definitie van Identity op pag 22 over had?
10. Pag 74 Alinea 3 waarom?
11. Pag 82 Alinea 1 waarom?
12. Pag 83 Alinea 2 Redactionele noot: 2 x wordt in 1 zin.
13. Pag 83 Alinea 4 is deactivatie nodig in rolgebaseerde archieven? Je wilt de informatie aan de rol gekoppeld blijven houden in bijv. een zaakvolgsysteem. De user staat 'blocked' of zo iets. Hoe gaat dat?
14. Pag 95 Een plaatje van SCIM zou wat verhelderen. Is dit een goede kandidaat? plaatje1 of deze? plaatje2
15. Pag 102 Is er een RBAC project standaard: de manier waarop je een bestaande organisatie in moet, hoe je dit moet organiseren, hoe je commitment krijgt top down en bottom up, hoe je snel kunt auditen en een nulmeting doen van hoe 'de vlag erbij hangt' in een organisatie.

Pag 104 Alinea 2 Kun je een voorbeeld noemen? Pag 107 Onderin; komt over als navelstaren en daarop de taken inrichten. Is een taakanalytische benadering geschikt(er): kijk naar de centrale doelstellingen en het unieke karakter van de organisatie in de maatschappij en vooral: richting klanten. Pag 110 Hoe voorkom je ongewenste inbreng / overrule door een interne 'higher authority' in dit proces? Pag 112 Role mining is grotendeels ongeschikt om te komen tot een goed stelsel RBAC. Waarom ga je er toch zo diep op in? Er moet iets fenomenaal aan zijn dat ik heb gemist. Pag 118 Is er tooling om autorisatie spaghetti te screenen / determineren? Als onderdeel van nulmeting of audit.

Losse artikelen

http://www.robvanderstaaij.nl/docs/Social_identity.pdf