Я думаю о таких системах меньше как о продуктах и больше как о средах, которые должны выдерживать давление. Глобальная инфраструктура для проверки учетных данных и распределения токенов не оценивается по тому, как она работает в идеальных условиях, а по тому, как она ведет себя, когда предположения терпят неудачу — когда данные неполные, когда аудиторы задают неудобные вопросы, когда интеграции ведут себя непредсказуемо, и когда операторы должны принимать решения быстро с частичной информацией.
В своей сути такая система находится между идентичностью и ценностью. Она проверяет учетные данные — документы, аттестации или доказательства — и затем позволяет принимать решения о распределении на основе этих проверок. Это звучит просто в абстракции, но на практике это вводит многослойный набор обязанностей: корректность, отслеживаемость, последовательность и операционная ясность. Каждое из этих понятий имеет последствия, которые часто более процедурные, чем технические.