IAM for dummies
Mijn gevoel zegt: IAM dat gaat een normale sterveling de komende 50 jaar niet snappen. En Ik zit te denken aan iets simpels. Zijn er kennis systemen bekend die een probleemeigenaar uitvraagt over het type identificatie, authenticatie en autorisatie die hij/zij overweegt in een bepaalde context en vervolgens alleen een inschatting terug geeft op basis van zoiets:
- Security: veilig/matig/onveilig/onacceptabel
- Privacybescherming:goed/matig/slecht/onacceptabel
- Effiency:goed/matig/slecht/onwerkbaar
- Gebruiksgemak:hoog/medium/laag/onwerkbaar
Het probleem / de uitdaging dus sterk vereenvoudigd benaderen. In IAM zijn alle oplossingen ergens een trade-off tussen deze factoren (security, privcay, efficiency, gebruiksgemak), begreep ik. Kan dat niet automatisch worden afgeleid van keuzes die worden overwogen? Zodra er 'onwerkbaar' (of: werkt niet) of 'onacceptabel' staat bij één van de factoren, gaan de overige factoren op "grijs" en moet de probleemeigenaar het nog eens proberen maar dan met nieuwe ideeen, evt. op basis van suggesties van het vraag en antwoord systeem. Of is dit te simpel gedacht?
