რა არის IdP Active Directory?
რა არის IdP Active Directory?

ვიდეო: რა არის IdP Active Directory?

ვიდეო: რა არის IdP Active Directory?
ვიდეო: Authentication fundamentals: The basics | Azure Active Directory 2024, ნოემბერი
Anonim

რა არის პირადობის მიმწოდებელი ( IdP )? ან IdP რა ინახავს და ამოწმებს ვინაობას, რომელსაც თქვენი მომხმარებლები იყენებენ თავიანთ სისტემებში, აპლიკაციებში, ფაილების სერვერებზე და სხვა შესასვლელად, თქვენი კონფიგურაციის მიხედვით. ზოგადად, IdP-ების უმეტესობა Microsoft-ია® Მოქმედი დირექტორი ® ( ახ.წ ) ან OpenLDAP იმპლემენტაციები.

ამას გარდა, არის თუ არა LDAP დევნილი?

IdP ისტორია LDAP არის პროტოკოლი, რომელიც შექმნილია ინფორმაციის გაცვლისთვის ინფორმაციის მონაცემთა ბაზებს შორის (ანუ მომხმარებლის ატრიბუტები მომხმარებლის სახელებიდან და პაროლებიდან მისამართებსა და ტელეფონის ნომრებამდე) და სისტემებსა და აპლიკაციებს შორის, რომლებსაც ეს ინფორმაცია სჭირდებათ. ბერკეტი LDAP , ორი ახალი გადაწყვეტა გამოვიდა ბაზარზე.

მეორეც, რა განსხვავებაა დევნილსა და სპ-ს შორის? In დევნილი Init SSO (Unsolicited Web SSO) ფედერაციის პროცესი ინიცირებულია დევნილი გაუგზავნა SAML-ის არასასურველი პასუხი SP . In SP -ინიტი, SP ქმნის AuthnRequest-ს, რომელიც იგზავნება დევნილი როგორც პირველი ნაბიჯი წელს ფედერაციის პროცესი და დევნილი შემდეგ პასუხობს ერთად SAML პასუხი.

ასე რომ, არის Active Directory პირადობის პროვაიდერი?

იმიტომ რომ Მოქმედი დირექტორი არ აქვს SAML მხარდაჭერა, ის არ არის პირადობის მიმწოდებელი . თუმცა კონცეპტუალურად, ახ.წ ასრულებს იმავე სახის სერვისებს, რასაც SAML IdP აკეთებს. ის ახდენს მომხმარებლების ავთენტიფიკაციას და უზრუნველყოფს არტეფაქტს (Kerberos Ticket Granting Ticket, ან TGT), რათა უსაფრთხოდ წარმოადგინოს ავტორიზაციის მოვლენა.

რისთვის გამოიყენება Active Directory?

Მოქმედი დირექტორი (AD) არის Microsoft-ის ტექნოლოგია ხოლმე მართეთ კომპიუტერები და სხვა მოწყობილობები ქსელში. ეს არის Windows Server-ის ძირითადი ფუნქცია, ოპერაციული სისტემა, რომელიც მუშაობს როგორც ლოკალურ, ასევე ინტერნეტზე დაფუძნებულ სერვერებზე.

გირჩევთ: