연합 정체성이란 무엇입니까?

Federated Identity는 비즈니스 또는 다른 컴퓨터 사용자가 시스템에 한 번 로그인하고 각각의 개별 로그인이 필요한 여러 영역에 액세스 할 수있는 컴퓨터 기능입니다. 예를 들어, 비즈니스는 다양한 공급 업체, 유통 업체 및 제조업체를 처리 할 수 ​​있습니다. 연합 신원을 통해 비즈니스는 각 비즈니스에 대해 별도의 로그인 대신 하나의 로그인을 수행합니다. 이는 인증을 한 시스템에서 다른 시스템으로 전달하여 수행되며 각 시스템은 다른 시스템을 신뢰합니다. 사람이 로그인하는 사람이 더 쉽게 로그인 할 수 있도록 Federated Identity를 사용하는 비즈니스는 인증 기술을 공유 할 필요가 없습니다. 연합 정체성을 사용하는 단점은 인증을 전달하는 시스템이 안전하지 않으면 전체 시스템에 대한 보안이 손상 될 수 있다는 것입니다.

비즈니스와 소비자는 항상 여러 비즈니스를 처리합니다. 비즈니스 측면에서는 공급망의 모든 부분을 처리해야하며 CONUMERS는 또한 다른 회사로부터 제품과 서비스를 구매합니다. 연합 신원이 없으면 비즈니스 또는 소비자는 각 비즈니스에 대한 인증 및 로그인을 수행해야하므로 비즈니스는 그 사람이 실제적이고 안전하다는 것을 알 수 있습니다.

비즈니스 또는 소비자가 안전한 것으로 간주되도록 연합 신원을 사용하여 하나의 로그인을 수행해야합니다. 그 또는 그녀가 인증 된 후, 비즈니스는 표준 보안 언어를 사용하여 모든 제휴 사업 에이 사람에게 위험하지 않다는 사실을 알리십시오. 거기서부터 비즈니스 또는 소비자는 다른 로그인 절차를 수행하지 않고도 모든 제휴 시스템을 통과 할 수 있습니다. 이로 인해 비즈니스 또는 소비자의 시간이 절약되며 각 비즈니스에는 다양한 인증을 수행하는 데 필요한 리소스가 줄어 듭니다.

단일 로그인을 수행 해야하는 동안 자체 이점이지만 다른 이점이 있습니다.연합 정체성. 단일 로그인 절차는 연합 시스템없이 복제 될 수 있지만 각 비즈니스에 동일한 디렉토리 서비스가있는 경우에만 항상 그렇지는 않습니다. 연합 시스템은 표준이므로 사용중인 디렉토리 서비스에 관계없이 다른 비즈니스에 전달할 수 있습니다.

페더레이션 ID는 일반적으로 안전한 구성원 만 액세스 할 수 있지만 단점이있을 수 있습니다. 사용자를 인증하는 비즈니스가 안전하지 않은 경우 악성 사용자에게 훨씬 더 광범위한 액세스 영역을 제공합니다. 하나의 시스템에 침투하는 대신 악성 사용자는 단일 로그인에서 모든 연합 시스템에 액세스 할 수 있습니다.