国内首个《零信任接口应用白皮书(2021)》发布 | 附全文

8月27日，由零信任产业标准工作组组织、腾讯等多家单位共同研制的《零信任接口应用白皮书(2021)》正式发布。

白皮书聚焦零信任系统的模块架构和模块之间如何互联互通的难题，从需求方、安全厂商两个角度切入，深入分析目前零信任产品存在的痛点。为不同厂商的产品开发定位、企业客户选择提供参考依据。

白皮书也提供了全面的零信任系统服务接口需求、层次划分、接口标准描述和接口应用场景的介绍，并详细描述了身份安全接口、威胁情报接口、配置管理接口、密码服务接口、访问控制接口、安全联动接口这6类接口的业务场景、接口详情以及成功案例。

也介绍，腾讯iOA在身份安全接口(身份数据同步接口、单点登录接口)、访问控制接口-访问和授权控制接口、风险信息联动-SOC、EDR、IAM Risk等方面案例。

以下为白皮书全文内容：