Prüfpunkt
Ein Prüfpunkt ist die Stelle im Ablauf, an der eine Agenten-Handlung vor der Ausführung gegen das Mandat geprüft wird, etwa ein Gateway vor einem Werkzeug.
In der Fachsprache der Zugriffskontrolle entspricht der Prüfpunkt einem Policy Enforcement Point. Er erzeugt den Entscheid und lässt die Handlung nur bei einer Erlaubnis durch. KYA ist dagegen ein öffentlicher Prüfpunkt im zweiten Sinn: Er prüft die Belege im Nachhinein.
Beispiel
Ein Shop baut zwei Prüfpunkte ein: vor der Annahme einer Bestellung prüft er das Mandat, nach der Lieferung den Beleg. An beiden Stellen entsteht ein Prüfschein, der später nachgerechnet werden kann.
Abgrenzung
Ein Prüfpunkt ist ein Ort im Ablauf, die Prüfstelle die verantwortliche Organisation. knowyouragent.ch ist ein öffentlicher Prüfpunkt, den jede Prüfstelle nutzen kann.
In der Praxis
- Setzen Sie den ersten Prüfpunkt vor die Handlung, nicht danach. Eine Prüfung vor der Ausführung verhindert Schaden, eine Prüfung danach belegt ihn nur.
- Ergänzen Sie einen zweiten Prüfpunkt nach der Ausführung, der den Beleg gegen den Entscheid prüft. So fallen Abweichungen zwischen Erlaubnis und Ausführung auf.
- Protokollieren Sie an jedem Prüfpunkt den Prüfschein mit seinem reportDigest, damit sich jede Entscheidung später unverändert nachrechnen lässt.
Bezug zu KYA
Als neutraler Prüfpunkt prüft KYA Nachweise verschiedener Anbieter nach denselben Regeln. Die Prüfung läuft lokal im Browser oder über den Prüfkern im eigenen System.
Begriff aus dem Ablauf, kein eigener Prüfschritt. Zur Methode
Häufige Fragen
Was ist ein Prüfpunkt?
Die Stelle im Ablauf, an der ein Nachweis geprüft wird, etwa vor der Annahme einer Bestellung oder vor einer Zahlung.
Was macht KYA zum neutralen Prüfpunkt?
KYA stellt selbst keine Nachweise aus und prüft alle Formate nach denselben offenen Regeln mit öffentlichen Testvektoren.
Wo setzt man Prüfpunkte ein?
Überall, wo eine Handlung eines Agenten Folgen hat: vor Zahlungen, Bestellungen, Buchungen und Eingaben bei Behörden.
Muss jeder Prüfpunkt online sein?
Nein. Der Prüfkern rechnet ohne Netzwerk; Schlüssel, Statuslisten und Anker werden vorab hinterlegt. Das erlaubt Prüfpunkte auch in abgeschotteten Netzen.
Wie viele Prüfpunkte braucht ein Ablauf?
Mindestens einen vor jeder Handlung mit Folgen. Für Zahlungen und Streitfälle lohnt sich ein zweiter nach der Ausführung, der den Beleg prüft.
Ist ein Prüfpunkt dasselbe wie eine Firewall?
Nein. Eine Firewall entscheidet anhand von Adressen und Regeln über Verbindungen. Ein Prüfpunkt prüft Nachweise über die Befugnis zu einer konkreten Handlung und hält das Ergebnis in einem nachrechenbaren Prüfschein fest.