e。每年评估和审核其HOME IDP(即自己的IDP)操作,并在审核完成后30天内向FPMWG提交结果。f。确保其FPS中确定的最低身份属性包含在其家庭IDP发出的任何断言中。g。确保根据依赖方(RP)的有效请求可用其他身份属性,并由其HOME IDP提供给RP。h。向FPMA提供书面通知,在计划更改其IDP主张之前的不少于30天。如果运营问题或安全问题要求联邦成员立即采取行动,则应在1小时内向FPMA提供通知。i。指定联邦POC报告联邦能力的合规性和运营状态,并在FPMWG上代表DOD ICAM SP。j。采用适当量身定制的安全控制(包括控制增强功能),从SP 800-53或同等联邦(例如FedRamp)或所有联邦功能的行业标准中定义的中等或高基线安全控制基线。
主要关键词