Glossar
Kein Zugriff gilt als vertrauenswürdig, nur weil er aus dem internen Netz kommt. Jede Anfrage wird geprüft.
Das Modell ersetzt die Vorstellung von innen und außen. Statt einer Mauer um das Netz wird jede Verbindung authentifiziert und autorisiert, unabhängig vom Ort.
Praktisch bedeutet das Identität für Dienste, kurzlebige Zugangsdaten, Verschlüsselung auch intern und Rechte, die je Anfrage geprüft werden.