모든 행동에는 경계가 있습니다.

에이전트 클라이언트인 Durin와 업스트림 공급자 간의 아키텍처(별도의 ID, 자격 증명, 정책 및 실행 증거)를 이해합니다.

세 가지 시스템과 해당 책임을 분리합니다.

에이전트 클라이언트는 작업을 제안하고, Durin은 게이트웨이를 통해 라우팅된 요청을 승인하며, 업스트림 공급자는 자체 권한을 시행합니다. 직접 공급자 호출은 이 경로 외부에 유지됩니다.

에이전트와 클라이언트
조직, 환경, 요청하는 사람이나 서비스, 인증된 클라이언트, 연결, 도구 및 리소스 컨텍스트를 결정에 반영합니다. 자체 보고된 클라이언트 이름은 권한이 아니라 메타데이터입니다.
게이트웨이 및 권한
기본 허용은 멤버십, 클라이언트 제한, 연결 및 리소스 정책, 검토된 기능 매핑, 업스트림 자격 증명 경계를 따릅니다.
제공자 및 증거
전송하기 전에 의도를 기록하고 결과를 저장합니다. 정확한 승인은 바인드 인수, 스키마 및 정책 버전, 요청 ID, 리소스 세트, 만료 및 실행 횟수입니다.