Co je to federovaná identita?

Federated Identity je funkce počítače, která umožňuje podnikání nebo jiného uživatele počítače jednou přihlásit do systému a získat přístup do více oblastí, které by jinak vyžadovaly jednotlivé přihlášení pro každou z nich.Například podnik může jednat s mnoha různými dodavateli, distributory a výrobci;S federovanou identitou provádí podnikání místo samostatného přihlášení pro každé podnikání.To se provádí předáním ověřování z jednoho systému do druhého a každý systém důvěřuje ostatním systémům.Spolu s usnadněním přihlášení osoby se podniky používající federovanou identitu nemusí sdílet ověřovací technologii.Nevýhodou používání federované identity je, že pokud systém předávající autentizaci není bezpečný, může být zabezpečení pro celý systém ohroženo.

Obyvatelé i spotřebitelé se neustále zabývají více podniky.Na straně podnikání se budou muset vypořádat se všemi částmi dodavatelského řetězce, zatímco spotřebitelé také nakupují produkty a služby od různých společností.Bez federované identity by podnik nebo spotřebitel museli provést ověřování a přihlášení pro každou firmu, aby mohl podnik vědět, že osoba je skutečná a bezpečná.Chcete -li provést jedno přihlášení pomocí federované identity.Poté, co je ověřen, podnik používá standardní bezpečnostní jazyk k informování všech přidružených podniků, že tato osoba je autentická a nikoli nebezpečí.Odtud může podnik nebo spotřebitel projít všemi přidruženými systémy, aniž by museli provádět další přihlašovací postup.To šetří čas pro podnikání nebo spotřebitele a znamená, že pro každou firmu bude zapotřebí méně zdrojů, aby provedl různé ověření.

I když je nutné provádět jedno přihlášení, je jeho vlastním přínosem, existují i další výhody pro používání federované identity.Postup jednoho přihlášení může být duplikován bez federovaného systému, ale pouze pokud má každá firma stejnou adresářovou službu, což není vždy.Federovaný systém je standardní, takže může být předán jiným podnikům, bez ohledu na to, jakou službu adresářů používají.

Federovaná identita obvykle umožní bezpečný přístup členů, ale může existovat nevýhoda.Pokud podnik ověřující uživatele není bezpečný, dává to škodlivému uživateli mnohem širší oblast přístupu.Místo toho, aby byl schopen infiltrovat jeden systém, bude mít škodlivý uživatel přístup k všem federovaným systémům z jediného přihlášení.