Kommerziell

Berechtigungen

Laufzeit getrennt

Welche Funktionspakete ein Partner erteilen darf und an wen. Eine Berechtigung, die der Partner nicht hält, kann nicht weitergegeben werden, und sie zu halten heißt nie, sie nutzen zu dürfen.

Was diese Oberfläche steuern wird

Eine Erteilung ist durch den Bestand des Erteilenden begrenzt
Zahlungs- und Ländersteuerung sind nie Berechtigungen
Der Entzug eines Pakets wirkt auf dem Server bei der nächsten Anfrage
Eine abgelaufene Berechtigung schlägt geschlossen fehl, statt still zu verfallen

Deklariertes Vokabular

Dies sind die einzigen Werte, die der Vertrag dieser Oberfläche zulässt. Es sind Bezeichner, keine Beschriftungen, daher lesen sie sich in jeder Sprache gleich — das macht sie in einem Protokoll auffindbar.

riskLevels: lowmediumhighcritical
authStrengths: sessionstep-upphishing-resistant-step-up
approvalModes: noneconfirmationpolicy-baseddual-control