OpenAthens验证服务提供有效安全的三种方式 – 同时能让使用者持续简单操作

我们相信通过OpenAthens能让远端存取变得更加简单。对于用户来说可以合法且无缝存取各种资源非常重要。

但OpenAthens要如何提供高效防护的同时又能确保使用者和研究人员的使用体验不会绑手绑脚呢? 答案其实很简单，我们只要整合登入资料的方式让使用者在信任的网域内用单一登入的方式就能取得资料。

不过OpenAthens也有很多开箱即用的特性和特色功能可有效提供安全性并列举三项如下：

要降低资料安全风险最重要的方法之一是将数据最小化。身为权责单位必须将个人资料的移转最迷你和简单化才能避免资料外泄疑虑和侵犯隐私的状况发生。

但通过整合登入的方式，其身分验证过程就会需要使用单位将有限的资料通过OpenAthens提供给出版社，这就是一般所知的特性释出；也可说是一组专属使用者的匿名代号，让出版社除了辨识使用者身分外不再提供其他信息。

我们在OpenAthens通过提供简化的「全球释出政策」并将其定义用最简单的方式来提供其他单位一些必要资料以确保资料的隐私安全。

出版社可能会要求其他使用者资料来达成身分识别验证以外的目的，像是使用者个人化服务；我们若碰到这类情况可选择是否要释出相关资料。

如有此需求则OpenAthens能让我们在特定出版社的选项增加「资料释出政策」，而我们就能轻松管理相关释出资料来确保分享的资料有符合目的。

使用者资料在某些状况下可能会遇到没被分享给出版商社却又对应至OpenAthens，但同样的我们还是会提供管理工具来让使用者遵守数据最小化的大原则。

随时保持最新的系统更新对安全性非常重要 – 因为各种最新的软件版本皆具备已知漏洞的解决方案。

对于有效且安全的管理并将托管解决方案放在我们自己的网域，可能会提升成本开销。当这笔开销增多则客户通常会选择延后升级服务，但这也会更加容易受到攻击风险。

另一方面是OpenAthens验证采用云端托管方式 – 因而能让我们同时对每位客户提供安心保障并随时保持最新的系统更新。

OpenAthens提供的服务是建立在共享云平台。除了各式各样的优点以外，此模式的最大优点是能确保虚拟和实体安全并提供划时代使用者资料安全和最高质量的身分识别管控。

这些高阶科技服务特色不仅能从公有云平台上取得且CP值非常好。

这样的平台同时也遵守ISO 27001，其属于信息安全工业核可标准规范和其他相关的国家和国际安全标准。

我们通过OpenAthens最重视的是建立直觉式的身分认证体验，让使用者身分得以简易识别并能让取得资源变得更加容易。

同时我们能掌握使用者的各种个人资料属性并用云端托管解决方案来保障资料能无缝且安全的进行有效管理。