云计算身份即服务 (IDaaS)

公司员工需要登录系统才能执行各种任务。 这些系统可能基于本地服务器或基于云。 以下是员工可能面临的问题:

  • 记住访问多个服务器的不同用户名和密码组合。

  • 如果员工离开公司,则需要确保该用户的每个帐户都被禁用。 这增加了 IT 人员的工作量。

为了解决上述问题,出现了一种新技术,称为身份即服务 (IDaaS)。

IDaaS 将身份信息作为数字实体进行管理。 该身份可以在电子交易期间使用。

身份

身份是指与某事物相关的一组属性,使其可被识别。 所有对象可能具有相同的属性,但它们的身份不能相同。 通过唯一标识属性分配唯一身份。

部署了多种身份服务来验证服务,例如验证网站、交易、交易参与者、客户端等。身份即服务可能包括以下内容:

  • 目录服务
  • 联合服务
  • 注册
  • 身份验证服务
  • 风险和事件监控
  • 单点登录服务
  • 身份和个人资料管理

单点登录 (SSO)

为了解决不同服务器使用不同用户名和密码组合的问题,公司现在采用单点登录软件,该软件允许用户仅登录一次并管理对其他系统的访问。

SSO 拥有单一身份验证服务器,管理对其他系统的多个访问,如下图所示:

云计算单点登录

SSO 工作

SSO 有多种实现方式。 在这里,我们讨论常见的:

云计算 SSO 工作

以下步骤解释了单点登录软件的工作原理:

  • 用户使用用户名和密码登录身份验证服务器。

  • 身份验证服务器返回用户的票据。

  • 用户将票据发送到内网服务器。

  • 内网服务器将票据发送给认证服务器。

  • 身份验证服务器将该服务器的用户安全凭证发送回 Intranet 服务器。

如果员工离开公司,则在身份验证服务器上禁用用户帐户将禁止该用户访问所有系统。

联合身份管理 (FIDM)

FIDM 描述了使用户能够跨安全域打包安全凭证的技术和协议。 它使用安全标记语言 (SAML) 来打包用户的安全凭据,如下图所示:

云计算 FIDM

OpenID

它允许用户使用单个帐户登录多个网站。 Google、Yahoo!、Flickr、MySpace、WordPress.com 都是支持 OpenID 的公司。

优点

  • 提高网站转化率
  • 访问更多用户个人资料内容
  • 丢失密码的问题减少
  • 轻松将内容集成到社交网站