Onko SSO-todennus vai valtuutus?
Onko SSO-todennus vai valtuutus?

Video: Onko SSO-todennus vai valtuutus?

Video: Onko SSO-todennus vai valtuutus?
Video: Talking about technology. Listening and speaking English practice 2024, Marraskuu
Anonim

Kertakirjautuminen ( SSO ) on istunto ja käyttäjä todennus palvelu, jonka avulla käyttäjä voi käyttää yhtä kirjautumistunnuksia (esim. nimeä ja salasanaa) useiden sovellusten käyttämiseen. SSO sitä voivat käyttää yritykset, pienet organisaatiot ja yksityishenkilöt erilaisten käyttäjätunnusten ja salasanojen hallintaan.

Onko SAML tässä suhteessa todennusta vai valtuutusta?

Security Assertion Markup Language ( SAML ) on avoin standardi, jonka avulla identiteetintarjoajat (IdP) voivat läpäistä valtuutus valtuustiedot palveluntarjoajille (SP). SAML on linkki todennus käyttäjän identiteetistä ja valtuutus käyttää palvelua. OASIS-konsortio hyväksyi SAML 2,0 vuonna 2005.

Samoin, kuinka käytän SSO-todennusta?

  1. Käyttäjä saapuu verkkosivustolle tai sovellukseen, jota hän haluaa käyttää.
  2. Sivusto lähettää käyttäjän keskitettyyn SSO-kirjautumistyökaluun, ja käyttäjä syöttää tunnistetietonsa.
  3. SSO-toimialue todentaa kirjautumistiedot, vahvistaa käyttäjän ja luo tunnuksen.

Lisäksi, onko OAuth todennusta tai valtuutusta varten?

OAuth ei jaa salasanatietoja vaan käyttää valtuutus tokeneja, jotka todistavat identiteetin kuluttajien ja palveluntarjoajien välillä. OAuth on todennus protokolla, jonka avulla voit hyväksyä yhden sovelluksen olevan vuorovaikutuksessa toisen kanssa puolestasi luovuttamatta salasanaasi.

Mitä eroa on SSO:n ja SAML:n välillä?

Tarkkaan ottaen, SAML viittaa XML-muunnelmaan, jota käytetään kaiken tämän tiedon koodaamiseen, mutta termi voi kattaa myös erilaisia protokollaviestejä ja profiileja, jotka muodostavat osan standardista. SAML on yksi tapa toteuttaa kertakirjautuminen ( SSO ), ja todellakin SSO on ylivoimaisesti SAML:t yleisin käyttötapaus.

Suositeltava: