L’identità dimostra chi è un soggetto. L’autorizzazione dimostra ciò che quel soggetto può fare, in quale dominio, su quali oggetti e per quale periodo.
Oggetti, entità, territori e processi su cui l’autorizzazione produce effetto.
Create, approve, verify, amend, suspend, revoke, delegate o audit.
Decorrenza, scadenza, rinnovo, sospensione e revoca dei privilegi.
Possibilità e limiti di attribuire poteri a soggetti subordinati.
Operazioni che richiedono doppia approvazione o separazione maker-checker.
Procedure eccezionali di blocco o sospensione con tracciabilità completa.