Hva er en forbundet identitet?

Forbundet identitet er en datamaskinfunksjon som lar en virksomhet eller annen datamaskinbruker logge inn på et system en gang og få tilgang til flere områder som ellers vil kreve en individuell pålogging for hver.For eksempel kan en virksomhet håndtere mange forskjellige leverandører, distributører og produsenter;Med en forbundet identitet utfører virksomheten en innlogging i stedet for en egen innlogging for hver virksomhet.Dette gjøres ved å sende autentiseringen fra det ene systemet til et annet, og hvert system stoler på de andre systemene.Sammen med å gjøre det lettere for personen som logger seg på, trenger ikke bedrifter som bruker føderert identitet å dele autentiseringsteknologi.En ulempe med å bruke en føderert identitet er at hvis systemet som viderefører autentiseringen ikke er sikkert, kan sikkerhet bli kompromittert for hele systemet.

Både virksomheter og forbrukere håndterer flere virksomheter hele tiden.På forretningssiden må de forholde seg til alle deler av forsyningskjeden, mens forbrukere også kjøper produkter og tjenester fra forskjellige selskaper.For å utføre en pålogging ved hjelp av Federated Identity.Etter at han eller hun er autentisert, bruker virksomheten et standard sikkerhetsspråk for å informere alle tilknyttede virksomheter om at denne personen er autentisk og ikke en fare.Derfra kan virksomheten eller forbrukeren gå gjennom alle tilknyttede systemer, uten å måtte utføre en annen påloggingsprosedyre.Dette sparer tid for virksomheten eller forbrukeren og betyr at færre ressurser vil være nødvendig for hver virksomhet å utføre de forskjellige autentikasjonene.

Mens du må utføre en enkelt innlogging er dens egen fordel, er det andre fordeler ved å bruke Federated Identity.Enkeltloggingsprosedyren kan dupliseres uten et forbundet system, men bare hvis hver virksomhet har den samme katalogtjenesten, noe som ikke alltid er tilfelle.Det fødererte systemet er standard, så det kan sendes til andre virksomheter, uavhengig av hvilken katalogtjeneste de bruker.

En føderert identitet vil ofte bare gi sikre medlemmer tilgang, men det kan være en ulempe.Hvis virksomheten autentiserer brukeren ikke er sikker, gir dette en ondsinnet bruker et mye bredere tilgangsområde.I stedet for å kunne infiltrere ett system, vil den ondsinnede brukeren kunne få tilgang til alle de fødererte systemene fra enkeltinnloggingen.