Was ist eine föderierte Identität?

Federated Identity ist eine Computerfunktion, mit der ein Unternehmen oder einen anderen Computerbenutzer einmal ein System anmelden und Zugriff auf mehrere Bereiche erhalten, die ansonsten für jeweils eine individuelle Anmeldung erfordern würden. Zum Beispiel kann ein Unternehmen mit vielen verschiedenen Lieferanten, Distributoren und Herstellern umgehen. Mit einer Verbundidentität führt das Unternehmen für jedes Unternehmen eine Anmeldung anstelle eines separaten Anmeldes durch. Dies geschieht durch Weitergabe der Authentifizierung von einem System an ein anderes, und jedes System vertraut den anderen Systemen. Neben der Erleichterung der Person, die sich angemeldet hat, müssen Unternehmen, die die Föderierte Identität nutzen, keine Authentifizierungstechnologie ausgetauscht. Ein Nachteil der Verwendung einer Verbundidentität ist, dass die Sicherheit für das gesamte System beeinträchtigt werden kann, wenn das System die Authentifizierung nicht sicher ist. Auf der geschäftlichen Seite müssen sie sich mit allen Teilen der Lieferkette befassen, während sie konsum sindMERS kaufen auch Produkte und Dienstleistungen von verschiedenen Unternehmen. Ohne eine Föderierte Identität müsste das Geschäft oder der Verbraucher eine Authentifizierung und eine Anmeldung für jedes Unternehmen durchführen, damit das Unternehmen weiß, dass die Person real und sicher ist.

Um sicherzustellen, dass das Geschäft oder der Verbraucher als sicher angesehen wird, muss er oder sie mithilfe der Föderierten Identität eine Anmeldung durchführen. Nachdem er oder sie authentifiziert wurde, verwendet das Unternehmen eine Standard -Sicherheitssprache, um alle Partnergeschäfte zu informieren, dass diese Person authentisch und keine Gefahr ist. Von dort aus können das Geschäft oder der Verbraucher alle verbundenen Systeme durchlaufen, ohne ein weiteres Anmeldeverfahren durchzuführen. Dies spart Zeit für Unternehmen oder Verbraucher und bedeutet, dass jedes Unternehmen weniger Ressourcen benötigt, um die verschiedenen Authentifizierungen durchzuführen.

Wenn Sie eine einzelne Anmeldung ausführen müssen, ist es für uns andere Vorteile, es gibt andere VorteileFöderierte Identität. Das einzelne Anmeldungsprozedur kann ohne ein Verbundsystem dupliziert werden, aber nur, wenn jedes Unternehmen denselben Verzeichnisdienst hat, was nicht immer der Fall ist. Das Verbundsystem ist Standard, sodass es an andere Unternehmen übergeben werden kann, unabhängig davon, welchen Verzeichnisdienst sie verwenden.

Eine Verbundidentität ermöglicht normalerweise nur sicheren Mitgliedern Zugang, aber es kann einen Nachteil geben. Wenn das Unternehmen, das den Benutzer authentifiziert, nicht sicher ist, bietet dies einem böswilligen Benutzer einen viel breiteren Zugangsbereich. Anstatt in der Lage zu sein, ein System infiltrieren zu können, kann der böswillige Benutzer aus der einzelnen Anmeldung auf alle föderierten Systeme zugreifen.