Tartalomjegyzék:
- Fogalommeghatározás - Mit jelent a FIM (Federated Identity Management)?
- A Techopedia elmagyarázza az Föderált Identity Management-et (FIM)
Fogalommeghatározás - Mit jelent a FIM (Federated Identity Management)?
Az FIM (Föderált Identity Management) egy olyan modell, amely lehetővé teszi a különféle technológiákkal, szabványokkal és felhasználási esetekkel rendelkező vállalatok számára az alkalmazások megosztását, lehetővé téve az egyének számára, hogy ugyanazokat a bejelentkezési hitelesítő adatokat vagy más személyes azonosítási információkat használhassák a biztonsági tartományok között.
Az összevont identitáskezelés fő célja az, hogy egy adott domain regisztrált felhasználói zökkenőmentesen hozzáférhessenek más domainek információihoz anélkül, hogy további adminisztratív felhasználói információkat kellene megadniuk.
A Techopedia elmagyarázza az Föderált Identity Management-et (FIM)
Az identitáskezelési kihívások növekedése, különös tekintettel a vállalatok közötti, a tartományok közötti kérdésekre, az identitás új megközelítésének kialakulásához vezetett, amelyet szövetségi identitáskezelésnek hívnak.
Rendszerként a FIM lehetővé teszi az egyének számára, hogy személyes azonosító információikkal vagy bejelentkezési adatokkal hozzáférjenek a különféle vállalkozások hálózatához. A FIM rendszerben részt vevő partnerek felelősek a megfelelő felhasználók hitelesítéséért és a hálózatokhoz való hozzáférés utalásáért. Az egyesítést nyílt iparági szabványok vagy nyíltan közzétett specifikációk segítségével érik el annak érdekében, hogy több felhasználó hozzáférhessen a közös használati esetekhez.
A társaságnak mindig bíznia kell partnereiben, hogy a felhasználókért jótálljon, ebben a helyzetben a SAML (Security Assertion Markup Language) használható. A SAML azonnal felismeri, hogy a leendő felhasználó gép vagy személy - e, és meghatározza azt a hozzáférést is, amely egy adott gépen vagy személynél lehet.
Az egyesített identitáskezelés lehetővé teszi a vállalatok számára az alkalmazások megosztását, függetlenül attól, hogy ugyanazokat a technológiákat kell alkalmazni a hitelesítéshez, a címtárszolgáltatásokhoz és a biztonsághoz. A FIM egyik legnagyobb előnye, hogy lehetővé teszi a vállalatok számára a saját könyvtárak létrehozását és az adatok biztonságos cseréjét. Az identitásszövetségi szabványok használata hozzájárulhat a költségek minimalizálásához azáltal, hogy megszünteti a szabadalmaztatott megoldások fejlesztésének szükségességét. A szervezeteknek csak egyszer kell azonosítaniuk és hitelesíteniük a felhasználókat, ez növeli a biztonságot és többször csökkenti a személyazonossági adatok hitelesítésével járó kockázatokat. A FIM hozzájárul a magánélet tiszteletben tartásának javításához azáltal, hogy hatékonyan ellenőrzi a felhasználók hozzáférését az információmegosztáshoz. A végfelhasználói élményt úgy is javíthatjuk, hogy megszüntetjük az új fiók regisztrációjának szükségességét.
Az identitásföderáció többféle módon érhető el, ideértve a SAML specifikációt, az OpenID-t, a Higgins-bizalmi keretet és az információs kártyákat.