Cloud Computing Identity as a Service (IDaaS)

Nhân viên trong một công ty yêu cầu đăng nhập vào hệ thống để thực hiện các nhiệm vụ khác nhau. Các hệ thống này có thể dựa trên máy chủ cục bộ hoặc dựa trên đám mây. Sau đây là những vấn đề mà một nhân viên có thể gặp phải:

Ghi nhớ các kết hợp tên người dùng và mật khẩu khác nhau để truy cập nhiều máy chủ.
Nếu một nhân viên rời khỏi công ty, thì phải đảm bảo rằng mỗi tài khoản của người dùng đó đều bị vô hiệu hóa. Điều này làm tăng khối lượng công việc cho nhân viên CNTT.

Để giải quyết các vấn đề trên, một kỹ thuật mới đã xuất hiện được gọi là Identity-as–a-Service (IDaaS).

IDaaS cung cấp quản lý thông tin nhận dạng như một thực thể kỹ thuật số. Danh tính này có thể được sử dụng trong các giao dịch điện tử.

Danh tính

Identity đề cập đến tập hợp các thuộc tính được liên kết với một cái gì đó để làm cho nó dễ nhận biết. Tất cả các đối tượng có thể có các thuộc tính giống nhau, nhưng danh tính của chúng không thể giống nhau. Một danh tính duy nhất được chỉ định thông qua thuộc tính nhận dạng duy nhất.

Có một số identity services được triển khai để xác thực các dịch vụ chẳng hạn như xác thực trang web, giao dịch, người tham gia giao dịch, khách hàng, v.v. Ident-as-a-Service có thể bao gồm:

Dịch vụ thư mục
Dịch vụ liên kết
Registration
Dịch vụ xác thực
Giám sát rủi ro và sự kiện
Dịch vụ đăng nhập một lần
Quản lý danh tính và hồ sơ

Đăng nhập một lần (SSO)

Để giải quyết vấn đề sử dụng kết hợp tên người dùng và mật khẩu khác nhau cho các máy chủ khác nhau, các công ty hiện sử dụng phần mềm Đăng nhập một lần, cho phép người dùng chỉ đăng nhập một lần và quản lý quyền truy cập vào các hệ thống khác.

SSO có một máy chủ xác thực duy nhất, quản lý nhiều quyền truy cập vào các hệ thống khác, như thể hiện trong sơ đồ sau:

SSO đang làm việc

Có một số cách triển khai SSO. Ở đây, chúng ta thảo luận về những điểm chung:

Các bước sau giải thích hoạt động của phần mềm Đăng nhập Một lần:

Người dùng đăng nhập vào máy chủ xác thực bằng tên người dùng và mật khẩu.
Máy chủ xác thực trả về vé của người dùng.
Người dùng gửi vé đến máy chủ mạng nội bộ.
Máy chủ mạng nội bộ gửi vé đến máy chủ xác thực.
Máy chủ xác thực gửi thông tin xác thực bảo mật của người dùng cho máy chủ đó trở lại máy chủ mạng nội bộ.

Nếu một nhân viên rời khỏi công ty, thì việc vô hiệu hóa tài khoản người dùng tại máy chủ xác thực sẽ cấm người dùng truy cập vào tất cả các hệ thống.

Quản lý danh tính liên kết (FIDM)

FIDM mô tả các công nghệ và giao thức cho phép người dùng đóng gói thông tin xác thực bảo mật trên các miền bảo mật. Nó sử dụng Security Markup Language (SAML) để đóng gói thông tin xác thực bảo mật của người dùng như được hiển thị trong sơ đồ sau:

OpenID

Nó cung cấp cho người dùng đăng nhập vào nhiều trang web bằng một tài khoản. Google, Yahoo !, Flickr, MySpace, WordPress.com là một số công ty hỗ trợ OpenID.

Những lợi ích

Tăng tỷ lệ hội thoại trên trang web
Truy cập vào nội dung hồ sơ người dùng lớn hơn
Ít sự cố hơn với mật khẩu bị mất
Dễ dàng tích hợp nội dung vào các trang mạng xã hội