Brontekst bekijken van WMA Informatiearchitectuur

== Referentiecomponenten ==
De GEMMA kent ‘referentiecomponenten’: “een modulair, zelfstandig inzetbaar en vervangbaar deel van een systeem, dat zijn functionaliteit aanbiedt via goed gedefinieerde interfaces. Applicatiecomponenten stellen een functionaliteit beschikbaar, die gebruikt wordt om de applicatiediensten mee te leveren”. In het weergegeven model spelen een viertal referentiecomponenten een rol:

* Identity provider. Binnen de GEMMA aangeduid als '[[GEMMA/id-b05eaafa-9381-45ae-a41d-7a9affaa43cd]]': een component voor de opslag en ontsluiting van identiteiten van gebruikers en de rechten die zij hebben. Voorbeelden van producten voor identity providing zijn: Azure AD, Keycloak, Okta en Auth0.
* API gateway -  Een toegangspunt voor API's dat verzoekverwerking uitvoert op basis van gedefinieerd beleid inclusief authenticatie, autorisatie, toegangscontrole, SSL/TLS-offloading, routering en load balancing. Voorbeelden van  API Gateway producten zijn Kong en NGINX. Cloud providers leveren (ook) eigen producten zoals AWS API Gateway, Google Cloud API Gateway en Azure API Management.
* Policy Engine - Een component die op basis van vastgelegde regels beoordeelt of een verzoek voldoet aan een gedefinieerd toegangsbeleid. Voorbeelden van producten zijn Open Policy Agent, Axiomatics en PlainID. Een Policy engine bevat meestal 2 deel-componenten (die theoretisch ook als aparte component kunnen functioneren): 
** Policy Decision Point (PDP) - de component die de beoordeling uitvoert.
** Policy Administration Point (PAP - de component waarmee bij de beoordeling te gebruiken bedrijfsregels worden onderhouden.