Русскоязычный терминАнглоязычный термин и принятое сокращениеОпределение
АвторизацияAuthorizationПредоставление определенному лицу прав на выполнение определенных действий, а также процессы проверки и подтверждения данных прав при попытке выполнения этих действий
Администратор атрибутовAttribute AuthorityОрганизация, ответственная за управление дополнительными атрибутами Конечного пользователя Домашней организации
АтрибутAttributeИнформация, описывающая конечного пользователя, характеризующая его роль в Домашней организации
АутентификацияAuthenticationПроцедура проверки подлинности пользователя путем сравнения введенных им секретных данных с данными, сохраненными в базе данных пользователей
Домашняя организацияHome OrganisationОрганизация, сотрудником или студентом которой является Конечный пользователь и ответственная за его аутентификацию и управление его Цифровыми удостоверениями; в рамках Удостоверяющей федерации исполняет роль Провайдера идентификации
ИнтерфедерацияInterfederationДобровольное сотрудничество двух и более Удостоверяющих федераций для обеспечения доступа Конечных пользователей одной Удостоверяющей федерации к ресурсам Сервис-провайдеров другой Удостоверяющей федерации
Инфраструктура авторизации и аутентификации Authorization and Authentication Infrastructure (AAI)Комплекс организационных, технических и юридических решений, предоставляемый Оператором Удостоверяющей федерации ее Участникам для авторизации и аутентификации Конечных пользователей
ИнцидентIncidentСитуация, при которой у Сервис-провайдеров возникает необходимость разрешить вопросы признания или непризнания авторства и/или подлинности Цифровых удостоверений при аутентификации Конечных пользователей Домашней организации – Участника Удостоверяющей федерации
Конечный пользователь End-UserФизическое лицо, являющееся сотрудником, преподавателем, научным работником или студентом Домашней организации и использующее в своей деятельности ресурсы Сервис-провайдеров Удостоверяющей федерации
Оператор Удостоверяющей федерации (Оператор) Federation OperatorОрганизация, предоставляющая инфраструктуру авторизации и аутентификации для участников Удостоверяющей федерации; в рамках данного Регламента – Межведомственный суперкомпьютерный центр Российской академии наук – филиал Федерального государственного учреждения «Федеральный научный центр Научно-исследовательский институт системных исследований Российской академии наук»
Положение о единой учетной записи Документ, принятый участником Удостоверяющей федерации, определяющий правила использования учетной записи, основные права, обязанности и ответственность Конечного пользователя относительно учетной записи; Положение о единой учетной записи должно содержать описание административных процедур, практик и технологий, используемых в жизненном цикле управления учетными данными для обеспечения безопасного и последовательного управления учетными данными
Провайдер идентификацииIdentity Provider (IdP)См. Домашняя организация
Сервис-провайдер Service Provider (SP)Организация, ответственная за предоставление Конечным пользователям доступа к своим защищенным ресурсам; Сервис-провайдер использует Цифровые удостоверения и атрибуты Конечных пользователей, выпускаемые Домашними организациями для авторизации Конечных пользователей
Регламент Удостоверяющей федерацииIdentity Federation PolicyОсновной документ Удостоверяющей федерации, описывающий принципы построения, процедуры вступления и выхода Участников федерации, обязательные для исполнения Участниками.
Tехнология единого входа (Single Sign On)Single Sign-On (SSO)Технология, позволяющая Конечным пользователям получить доступ к электронным ресурсам и сервисам участников Удостоверяющей федерации с единым набором учетных данных
Удостоверяющая федерация RUNNetAAI (Удостоверяющая федерация) Identity FederationСовокупность Участников федерации, присоединившихся к Регламенту в целях информационного сотрудничества посредством безопасного обмена информацией о своих пользователях и ресурсах
Управление учетными данными Accounts ManagementПроцесс занесения, изменения, актуализации и удаления данных о Конечных пользователях
Участник Удостоверяющей федерации Federation MemberОрганизация, присоединившаяся к Регламенту Удостоверяющей федерации, подписав Договор присоединения; в рамках Удостоверяющей федерации Участник может исполнять роль Домашней организации и/или Сервис-провайдера
Цифровое удостоверение (Учетная запись) Digital IdentityИнформация, идентифицирующая Конечного пользователя., состоит из атрибутов, выпускается и управляется Домашней организацией, сотрудником или студентом которой является Конечный пользователь
EDUcation Global Authentication INfrastructureeduGAINАссоциация Удостоверяющих федераций под управлением общеевропейского научно-образовательного сетевого консорциума GEANT (Интерфедерация)
eXtensible Markup LanguageXMLРасширяемый язык разметки
Security Assertion Markup LanguageSAMLЯзык разметки декларации безопасности - язык разметки, основанный на XML и являющийся стандартом обмена данными аутентификации и авторизации между участниками Удостоверяющей федерации