Welche Werte werden als Ressourcenzugriffs-ID verwendet?

Benutzernamen

Bei einigen Authentifizierungsflüssen sind Benutzernamen die Ressourcenzugriffs-IDs. Für diese Authentifizierungsabläufe muss jeder Aufruf einen Benutzernamen oder einen Dienstkontonamen angeben. Der Ressourcenzugriff wird durch diesen Namen bestimmt. Dies wird von den folgenden Cloud-API-Authentifizierungsabläufen unterstützt:

• Interner Benutzer
• Service im Zusammenhang mit internen Benutzern

Geschäfts-IDs

Bei anderen Authentifizierungsabläufen sind Geschäfts-IDs die Ressourcenzugriffs-IDs. Diese IDs zeigen an, was der Anrufer besitzt, z. B. Policennummern (für ClaimCenter-Versicherungsnehmer), Kontonummern (für PolicyCenter-Kontoinhaber) oder eindeutige Adressbuch-IDs (für Anbieter, die Dienstleistungen für ClaimCenter-Schadenfälle anbieten). Für diese Authentifizierungsabläufe muss jeder Aufruf eine oder mehrere Geschäfts-IDs angeben. Der Ressourcenzugriff hängt davon ab, was der Aufrufer besitzt. Dies wird von den folgenden Cloud-API-Authentifizierungsabläufen unterstützt:

• Externer Benutzer
• Service im Zusammenhang mit externen Benutzern

Keine Ressourcen-IDs

Es gibt zwei Authentifizierungsabläufe, die keine Ressourcen-IDs verwenden.

Bei eigenständigen Diensten wird der Ressourcenzugriff durch den Dienst selbst hergestellt und nicht durch die Cloud-API. Daher müssen keine Ressourcenzugriffs-IDs angegeben werden.

Bei Diensten mit Servicekontozuordnung wird der Dienst einem Servicekonto zugeordnet. Informationen im Servicekonto werden zur Bestimmung des Ressourcenzugriffs verwendet, aber es werden keine Ressourcen-IDs innerhalb des Authentifizierungsablaufs übertragen.

Zusammenfassung der Verhaltensweisen

Die folgende Tabelle fasst diese Verhaltensweisen zusammen.

Eine Zusammenfassung aller zu berücksichtigenden Fragen in einer einzigen Tabelle finden Sie unter Zusammenfassung der zu berücksichtigenden Fragen.