NIST Special Publication 800-53 Revision 5.2.0 Rev 5.2.0

为了限制不必要的身份重新验证，特别是非PIV用户的身份验证，组织接受由其他机构或组织以相应保障级别进行的验证。身份验证应符合组织的安全政策以及适用于所访问的系统、应用程序或信息的身份保障级别。接受经外部验证的身份是跨机构和组织管理联合身份的基本组成部分。