Cloud Computing Identity as a Service (IDaaS)

I dipendenti di un'azienda devono accedere al sistema per eseguire varie attività. Questi sistemi possono essere basati su un server locale o su cloud. Di seguito sono riportati i problemi che un dipendente potrebbe dover affrontare:

Ricordare diverse combinazioni di nome utente e password per accedere a più server.
Se un dipendente lascia l'azienda, è necessario assicurarsi che ogni account di quell'utente sia disabilitato. Ciò aumenta il carico di lavoro del personale IT.

Per risolvere i problemi di cui sopra, è emersa una nuova tecnica nota come Identity-as–a-Service (IDaaS).

IDaaS offre la gestione delle informazioni sull'identità come entità digitale. Questa identità può essere utilizzata durante le transazioni elettroniche.

Identità

Identity si riferisce a un insieme di attributi associati a qualcosa per renderlo riconoscibile. Tutti gli oggetti possono avere gli stessi attributi, ma le loro identità non possono essere le stesse. Un'identità univoca viene assegnata tramite un attributo di identificazione univoco.

Ce ne sono diversi identity services distribuiti per convalidare servizi come la convalida di siti Web, transazioni, partecipanti alla transazione, client, ecc. Identity-as-a-Service può includere quanto segue:

Servizi di directory
Servizi federati
Registration
Servizi di autenticazione
Monitoraggio dei rischi e degli eventi
Servizi di Single Sign-On
Identità e gestione del profilo

Single Sign-On (SSO)

Per risolvere il problema dell'utilizzo di diverse combinazioni di nome utente e password per diversi server, le aziende ora utilizzano il software Single Sign-On, che consente all'utente di accedere una sola volta e gestire l'accesso ad altri sistemi.

SSO dispone di un unico server di autenticazione, che gestisce più accessi ad altri sistemi, come mostrato nel diagramma seguente:

SSO funzionante

Esistono diverse implementazioni di SSO. Qui, discutiamo quelli comuni:

I seguenti passaggi spiegano il funzionamento del software Single Sign-On:

L'utente accede al server di autenticazione utilizzando un nome utente e una password.
Il server di autenticazione restituisce il ticket dell'utente.
L'utente invia il ticket al server intranet.
Il server Intranet invia il ticket al server di autenticazione.
Il server di autenticazione invia le credenziali di sicurezza dell'utente per quel server al server Intranet.

Se un dipendente lascia l'azienda, la disabilitazione dell'account utente sul server di autenticazione impedisce l'accesso dell'utente a tutti i sistemi.

Federated Identity Management (FIDM)

FIDM descrive le tecnologie e i protocolli che consentono a un utente di impacchettare le credenziali di sicurezza tra i domini di sicurezza. Utilizza Security Markup Language (SAML) per creare un pacchetto delle credenziali di sicurezza di un utente come mostrato nel diagramma seguente:

OpenID

Offre agli utenti l'accesso a più siti Web con un unico account. Google, Yahoo !, Flickr, MySpace, WordPress.com sono alcune delle aziende che supportano OpenID.

Benefici

Aumento dei tassi di conversazione sul sito
Accesso a un maggior contenuto del profilo utente
Meno problemi con le password perse
Facilità di integrazione dei contenuti nei siti di social networking