Gumagamit ba ang federation ng SAML?
Gumagamit ba ang federation ng SAML?

Video: Gumagamit ba ang federation ng SAML?

Video: Gumagamit ba ang federation ng SAML?
Video: An overview of what happened to Vitae, by Erik | Green Sprouts Vitae #mamsinhvitae #Vitae 2024, Abril
Anonim

Federated Ginagamit ng SSO karaniwang mga protocol ng pagkakakilanlan tulad ng OAuth, WS- Federation , WS-Trust, OPenID at SAML para magpasa ng mga token. Federation nagbibigay ng pagpapatunay at mga tampok ng seguridad sa parehong cloud at sa mga premise na application.

Gayundin, ang mga tao ay nagtatanong, ano ang Federation sa SAML?

Federation nagbibigay-daan sa iyo na pamahalaan ang access sa iyong mga mapagkukunan ng AWS sa gitnang bahagi. Federation gumagamit ng mga bukas na pamantayan, tulad ng Security Assertion Markup Language 2.0 ( SAML ), upang makipagpalitan ng impormasyon ng pagkakakilanlan at seguridad sa pagitan ng isang identity provider (IdP) at isang application.

Bukod pa rito, ano ang pagkakaiba ng federation at SSO? Pangunahing pagkakaiba iyan ba pederasyon inaalis ang pangangailangang gumamit at matandaan ang mga password at Enterprise SSO hindi. Walang password na kinakailangan para sa user upang mag-log in sa bawat system. Dahil sa tiwala sa pagitan ang dalawang sistema, tinatanggap ng target na application ang token na ito at pinapatotohanan ang user.

Dahil dito, paano gumagana ang SAML federation?

SAML SSO gumagana sa pamamagitan ng paglilipat ng pagkakakilanlan ng gumagamit mula sa isang lugar (ang tagapagbigay ng pagkakakilanlan) patungo sa isa pa (ang tagapagbigay ng serbisyo). Ginagawa ito sa pamamagitan ng pagpapalitan ng mga digitally signed XML na dokumento. Nais ng user na mag-log in sa isang malayuang application, tulad ng isang suporta o accounting application (ang service provider).

Ano ang isang federated service?

Active Directory Federation Mga serbisyo (AD FS), isang bahagi ng software na binuo ng Microsoft, ay maaaring tumakbo sa mga operating system ng Windows Server upang mabigyan ang mga user ng single sign-on na access sa mga system at application na matatagpuan sa mga hangganan ng organisasyon.

Inirerekumendang: