Xác thực là quy trình kiểm tra xem người dùng, thực thể hoặc thiết bị có phải là người họ tuyên bố hay không. Nói cách khác, đó là một tập hợp xác minh và Nhận diện. Xác thực chia thành ba yếu tố như sau:
- Yếu tố kiến thức (Knowledge factors) - Điều mà người dùng hiểu như mật khẩu, cụm mật khẩu, hoặc số nhận diện cá nhân (PIN), thách thức phản hồi, thiết kế.
- Yếu tố sở hữu (Ownership factors) - Điều mà người dùng có như đeo tay, thẻ ID, token bảo mật, điện thoại di động có token phần cứng tích hợp, token phần mềm, hoặc điện thoại di động chứa token phần mềm.
- Yếu tố sinh trắc (Inherence factors) - Điều mà người dùng là hoặc làm như vân tay, thiết kế màng mắt, chuỗi DNA, chữ ký, khuôn mặt, giọng nói, tín hiệu bio-điện độc đáo, hoặc một số định danh sinh trắc học.
Hầu hết tổ chức sử dụng ứng dụng web đầu tiên của họ để cung cấp dữ liệu có sẵn rộng rãi qua Internet công cộng, intranet và extranet. Việc xử lý và thu mua tài nguyên web doanh nghiệp thành công đã trở thành thách thức khó khăn hơn khi sử dụng internet đã trưởng thành.
Tổ chức yêu cầu nhân viên truy cập intranet của họ từ xa qua web, hoặc cần tự động hóa chuỗi cung ứng qua extranet, nên cân nhắc các vấn đề bảo mật và quản trị đặc thù cho các vị trí này.
Tổ chức đang cung cấp truy cập dựa trên Web vào dữ liệu bảo mật. Với các cấu hình này, người dùng bên trong và bên ngoài với nhu cầu và quyền限 thay đổi nên có thể truy cập một số tài nguyên được hỗ trợ trong intranet doanh nghiệp và người dùng nên có thể truy cập chỉ dữ liệu mà họ được chứng nhận.
Thêm vào sự phức tạp của vấn đề, một số tổ chức có sự sang trọng xây dựng hệ thống dữ liệu của họ từ đầu. Hầu hết tổ chức cần công cụ có thể kết hợp công nghệ mới với hệ thống hiện tại của họ để cung cấp bảo mật cho tất cả tài nguyên và ứng dụng được truy cập qua Web.
Có một số yêu cầu chính nên được đáp ứng để xử lý dữ liệu an toàn trên intranet doanh nghiệp. Thứ nhất, danh tính của cá nhân muốn truy cập intranet phải được xác thực.
Xác thực là quy trình kiểm tra rằng người yêu cầu đã được cấp định danh duy nhất và biết bí mật (ví dụ: mật khẩu hoặc PIN) liên quan đến định danh đó.
Quy trình này phức tạp khi nhân viên hoặc đối tác kinh doanh truy cập dữ liệu từ nhiều máy tính và, thường xuyên, từ các khu vực xa qua Internet. Người dùng phải có thể xác thực từ trình duyệt Web hoặc thiết bị không dây (điện thoại di động hoặc PDA), không cần yêu cầu ứng dụng người dùng.
Hơn nữa, thường có hàng nghìn máy chủ Web trong doanh nghiệp lớn, và người dùng cần đặc quyền truy cập cho mỗi máy chủ họ truy cập. Điều này có thể dẫn đến một số vấn đề như người dùng phải nhớ mật khẩu cho một số máy chủ, quản trị viên cần quản lý kiểm soát truy cập cho mỗi máy chủ đơn lẻ, và một số mục nhập độc lập phải được thêm hoặc xóa khi đặc quyền truy cập của người dùng thay đổi hoặc khi nhân viên gia nhập hoặc rời công ty.