В физическом мире вы должны предъявить удостоверение личности государственного образца, подтверждающее вашу личность. Это может быть паспорт или водительские права, подтверждающие ваше имя, место жительства и другую информацию. Однако эти идентификаторы неэффективны в Интернете. Вместо этого от конечных пользователей требуется цифровая идентификация. Итак, что может быть лучше для создания уникальных идентификаторов для вашей компании, чем партнерство с поставщиком удостоверений? Итак, в этом посте мы собираемся определить, что такое поставщик удостоверений в AWS, перечислить несколько примеров удостоверения федерации и отметить различия между сервисом и поставщиком удостоверений.
Что такое поставщик удостоверений
Поставщик удостоверений (IdP) — это системный компонент, который предоставляет единый набор учетных данных для входа конечному пользователю или устройству, подключенному к Интернету, чтобы гарантировать, что объект является тем, кем или чем он себя называет на многочисленных платформах, приложениях и сетях. Когда сторонний веб-сайт предлагает конечным пользователям войти в систему, используя свою учетную запись Google, Google Sign-In выступает в качестве поставщика удостоверений.
Федеративное удостоверение — это единое, согласованное удостоверение, которое можно использовать на разных платформах, в приложениях и сетях. Роль IDP заключается в защите зарегистрированных учетных данных и предоставлении их различным службам каталогов через службы перевода для поддержания федеративного удостоверения. Если IdP предлагает аутентификацию конечной точки или аутентификацию пользователя, она также называется аутентификацией как поставщика услуг (AaaS).
Служба каталогов, такая как Microsoft Active Directory (AD), выполняет ту же основную роль, что и поставщик удостоверений. Его использование позволяет администраторам информационной безопасности (infosec) организовывать и управлять удостоверениями конечных пользователей, цифровых устройств и сетевых ресурсов, позволяя им безопасно и надежно подключаться через проприетарную сеть. Сетевые ресурсы могут варьироваться от программных приложений и баз данных, которые их поддерживают, до реальных устройств Интернета вещей (IoT), таких как телефоны, принтеры, датчики и приводы.
Зачем нужны IdP?
Цифровой идентификатор пользователя должен где-то отслеживаться, когда у него есть учетная запись для доступа к системам организации или облачной службе. Идентификация пользователя, особенно в облачных вычислениях, указывает, к каким функциям или данным приложения можно получить доступ. Облачные сервисы должны иметь надежный метод привлечения новых пользователей и их аутентификации.
Кроме того, идентификационные записи пользователей должны быть надежно сохранены, чтобы злоумышленники не могли их скомпрометировать и использовать для выдачи себя за пользователей. Хотя поставщики облачных удостоверений часто предпринимают дополнительные усилия для защиты пользовательских данных, их системы могут быть не предназначены для хранения пользовательских данных и учетных данных. Они могут непреднамеренно хранить данные в небезопасных местах, например, на серверах, доступных через Интернет. IdP обеспечивают надлежащее управление данными пользователей, их безопасное хранение и защиту от несанкционированного доступа.
Как работают поставщики удостоверений?
IdP взаимодействуют друг с другом и с другими поставщиками веб-услуг, используя такие языки, как язык разметки подтверждения безопасности (SAML) и форматы данных, такие как открытая авторизация (OAuth).
IdP отвечают за транспортировку трех типов сообщений: утверждение аутентификации, указывающее, кто является запрашивающим устройством или каким устройством является запрашивающее устройство, утверждение атрибуции, содержащее все соответствующие данные при выполнении запроса на подключение, и утверждение авторизации, указывающее, является ли пользователь или запрашивающий устройство имеет доступ к интернет-ресурсу.
Эти утверждения часто представляют собой XML-документы, предоставляющие всю информацию, необходимую для аутентификации пользователя поставщику услуг.
Преимущества безопасности при использовании поставщика удостоверений
Пользователи получают выгоду от использования поставщика удостоверений, поскольку им больше не нужно запоминать несколько логинов. С точки зрения поставщика услуг эта стратегия может быть более безопасной по следующим причинам:
- IdP ведет централизованный журнал аудита всех событий доступа, что позволяет легко продемонстрировать, кто и когда использует какие ресурсы.
- IdP освобождает пользователей от необходимости создавать и управлять несколькими удостоверениями и паролями с помощью единого входа (SSO). Усталость пароля возникает, когда вы сохраняете и повторно вводите много паролей. Усталость от пароля одновременно опасна и неудобна. Чем больше раз пользователи должны войти в систему или вспомнить новый пароль, например, записав его где-нибудь, тем больше у злоумышленников возможностей украсть этот пароль.
- Поставщик услуг не несет ответственности за защиту информации, позволяющей установить личность (PII), так как это обязанность IdP.
Список поставщиков удостоверений
Вот список популярных поставщиков удостоверений:
- Google: Google Sign-In — это служба поставщика удостоверений, которая позволяет пользователям входить на веб-сайты и в приложения, используя свои учетные записи Google.
- что его цель: Facebook Login — это служба поставщика удостоверений, которая позволяет пользователям входить на веб-сайты и в приложения, используя свои профили Facebook.
- Microsoft: Microsoft Azure Active Directory — это служба поставщика удостоверений, предоставляемая Microsoft, которая позволяет пользователям входить на веб-сайты и в приложения, используя свои учетные записи Microsoft.
- Okta: Okta — это облачная служба идентификации, которая помогает компаниям управлять аутентификацией пользователей и разрешениями для веб-приложений и мобильных приложений.
- OneLogin: OneLogin — это облачный поставщик удостоверений, который предлагает веб-приложения и мобильные приложения с единым входом (SSO) и многофакторной проверкой подлинности (MFA).
- Авторизация0: Auth0 — это облачный поставщик удостоверений, предлагающий аутентификацию и авторизацию в веб-приложениях и мобильных приложениях.
- Ping Identity: Ping Identity — это облачный поставщик удостоверений, который предлагает корпоративные решения для управления удостоверениями и доступом.
Это лишь несколько примеров поставщиков удостоверений на рынке. В зависимости от потребностей вашей организации для вашего варианта использования могут подойти многие альтернативные поставщики удостоверений.
Поставщик услуг против поставщика удостоверений
Парадигма управления федеративными удостоверениями в значительной степени зависит от поставщиков удостоверений (IdP) и поставщиков услуг (SP). Хотя оба они важны для управления идентификацией пользователей, между ними есть несколько ключевых различий.
IdP отвечает за аутентификацию и авторизацию пользователей, а также за предоставление им доступа к различным поставщикам услуг. SP, с другой стороны, представляет собой веб-приложение или службу, которую пользователи хотят использовать. Давайте рассмотрим в качестве примера поставщика удостоверений: Google — это поставщик удостоверений, который предоставляет услуги аутентификации пользователям, которые хотят получить доступ к таким службам, как Gmail, Google Drive и Google Docs. В этой ситуации различные сервисы Google будут считаться SP.
Парадигма IdP имеет существенное преимущество, заключающееся в том, что пользователям не нужно создавать разные учетные записи для каждой службы, к которой они хотят получить доступ. Вместо того, чтобы запоминать несколько имен пользователей и паролей, люди могут использовать свои существующие учетные данные IdP для доступа к нескольким службам.
Еще одним преимуществом подхода IdP является повышенная безопасность и контроль над идентификацией пользователей. Вместо того, чтобы зависеть от отдельных поставщиков услуг для управления идентификацией пользователей, модель IdP централизует управление идентификацией, предоставляя пользователям больше автономии и снижая риск утечки данных.
AWS Что такое поставщик удостоверений?
Поставщик удостоверений (IdP) в AWS (Amazon Web Services) — это служба, которая аутентифицирует пользователей и предоставляет информацию об их личности в AWS. AWS поддерживает различные источники удостоверений, включая поставщиков социальных удостоверений, таких как Google, Facebook и Amazon, а также поставщиков корпоративных удостоверений, таких как Microsoft Active Directory, Okta и Ping Identity.
Когда пользователь пытается получить доступ к ресурсу или сервису AWS, IAM-сервис AWS можно настроить на использование IdP для аутентификации пользователя. IdP проверяет идентификацию пользователя и выдает токен безопасности, содержащий такую информацию, как имя пользователя и членство в группе. Затем AWS использует токен безопасности для авторизации доступа пользователя к запрошенному ресурсу или сервису.
Использование IdP с AWS имеет несколько преимуществ, в том числе:
- Централизованное управление: IdP позволяет компаниям централизованно управлять идентификацией пользователей и политиками контроля доступа, что упрощает внедрение политик безопасности и управление правами для различных учетных записей и сервисов AWS.
- SSO: IdP может предоставлять возможности SSO, позволяя пользователям войти в систему один раз и получить доступ к различным учетным записям и сервисам AWS, не вводя свои учетные данные несколько раз.
- Повышенная безопасность: IdP добавляет дополнительный уровень аутентификации и разрешений, помогая предотвратить незаконный доступ к ресурсам AWS.
В целом, поставщик удостоверений (IdP) — это важнейший компонент AWS Identity and Access Management (IAM), который помогает предприятиям централизованно управлять удостоверениями пользователей и политиками контроля доступа.
Поставщик удостоверений федерации
Поставщик удостоверений (IdP), предоставляющий службы федеративной идентификации для включения единого входа (SSO) в нескольких компаниях или доменах, называется поставщиком удостоверений федерации (IdP). Иными словами, удостоверение личности федерации позволяет пользователям один раз аутентифицировать свою личность, а затем получать доступ ко многим ресурсам или службам в нескольких организациях или доменах без необходимости повторного входа в систему.
Федерация IdP обычно используется, когда нескольким компаниям или доменам необходимо совместно использовать ресурсы или совместно работать над проектами, сохраняя при этом свои системы управления идентификацией. Фирма, например, может использовать федерацию IdP, чтобы предоставить своим сотрудникам доступ к ресурсам или услугам, предоставляемым компанией-партнером, без необходимости создавать отдельные учетные записи или пароли для каждой службы.
IdP федерации распределяют идентификационную информацию между компаниями или доменами, используя стандартные протоколы, такие как язык разметки подтверждения безопасности (SAML) и OpenID Connect Connect (OIDC). Когда пользователь пытается получить доступ к ресурсу или услуге, предоставляемой другой организацией или доменом, удостоверение личности федерации проверяется и создается маркер безопасности, содержащий информацию об удостоверении пользователя, а также запрошенный ресурс. Маркер безопасности впоследствии доставляется поставщику ресурсов или услуг, который использует его для проверки доступа пользователя.
Службы федерации Microsoft Active Directory (ADFS), Okta, PingFederate и Shibboleth являются некоторыми примерами IdP федерации. Поставщик удостоверений федерации (IdP) необходим для обеспечения безопасного и бесперебойного сотрудничества и совместного использования ресурсов между предприятиями или доменами.
Каковы некоторые преимущества использования федерации IdP?
Использование поставщика удостоверений федерации (IdP) имеет ряд преимуществ, в том числе:
- Упрощенный пользовательский интерфейс: Федерация IdP позволяет пользователям пройти аутентификацию один раз, а затем получить доступ к многочисленным ресурсам или службам в разных компаниях или доменах без необходимости повторного входа в систему, что обеспечивает плавный и оптимизированный пользовательский интерфейс.
- Улучшенная безопасность: Федерация IdP может повысить безопасность, предоставив централизованную систему проверки подлинности и авторизации, способную применять согласованные политики управления доступом для многочисленных ресурсов или служб.
- Снижение административных издержек: организации могут снизить административные издержки, избавившись от необходимости создавать и управлять учетными записями пользователей и паролями для каждого ресурса или службы при использовании федерации IdP.
- Лучшее сотрудничество: Федерация IdP обеспечивает безопасное и бесперебойное сотрудничество между различными компаниями или доменами, позволяя партнерам совместно использовать ресурсы и более эффективно работать вместе.
- Соответствие нормам: Общее положение о защите данных (GDPR) и Закон о переносимости и подотчетности медицинского страхования (HIPAA) требуют от предприятий внедрения эффективных систем контроля доступа и управления идентификацией. Предлагая централизованную и проверяемую систему для управления идентификацией пользователей и политиками контроля доступа, поставщик удостоверений Федерации может помочь предприятиям соблюдать эти стандарты.
Использование поставщика удостоверений федерации (IdP) может обеспечить различные преимущества, включая более высокий уровень безопасности, снижение административных расходов, улучшение совместной работы и соблюдение законодательства и стандартов.
Соображения, которые следует учитывать при выборе поставщика цифровой идентификации
№1. Постоянное обслуживание клиентов
Когда вы полагаетесь на поставщика удостоверений, крайне важно иметь круглосуточную службу поддержки клиентов, чтобы обеспечить доступность и предотвратить нарушения безопасности. Неотзывчивая служба поддержки клиентов может затруднить решение проблем с доступом и снизить производительность персонала и клиентов. Если вы подозреваете нарушение безопасности, у вас должен быть быстрый доступ к службе поддержки IdP.
№ 2. Идентификатор высокой надежности
Когда пользователи регистрируют новые учетные записи, высоконадежные поставщики цифровых удостоверений обеспечивают их идентификацию в соответствии с высокими стандартами, подходящими как для правительства, так и для крупных учреждений государственного сектора. Когда IdP предоставляет доступ к учетной записи, он может гарантировать, что цифровое удостоверение соответствует этим стандартам. В этом могут помочь интеллектуальные устройства со встроенными биометрическими данными, надежными паролями, QR-кодами и другими способами.
№3. Исключительная аутентификация
Выберите IdP, который поддерживает многофакторную аутентификацию (MFA). Интеллектуальное решение IdP выходит за рамки паролей, предлагая пользователям множество простых способов идентифицировать себя, таких как push-уведомления, одноразовые пароли и биометрическая идентификация.
№ 4. Глобальное покрытие
Крайне важно выбрать решение IdP с глобальным покрытием. Это гарантирует, что сотрудники, клиенты или третьи лица, которым требуются ваши услуги, могут получить к ним доступ из любой точки мира. Глобальные IdP также могут помочь с юридическими аспектами хранения личных данных и аутентификации пользователей в нескольких юрисдикциях.
Что такое пример поставщика удостоверений?
Вход через Google является примером поставщика удостоверений (IdP). Пользователи могут использовать Google Sign-In для входа на веб-сайты и в приложения, используя свои учетные данные Google. Когда пользователь пытается войти на веб-сайт или в приложение, использующее Google Sign-In, он отправляется в службу проверки подлинности Google и просит предоставить свои учетные данные Google (например, адрес электронной почты и пароль).
Google создает токен безопасности, содержащий информацию о личности и правах пользователя, после проверки личности пользователя. Затем токен безопасности возвращается на веб-сайт или в приложение, где он используется для проверки подлинности доступа пользователя.
Что такое поставщик удостоверений для SSO?
Поставщик удостоверений (IdP), используемый для единого входа (SSO), определяется используемой системой единого входа или решением. SSO — это система, которая позволяет пользователям пройти аутентификацию один раз, а затем получить доступ к различным ресурсам или службам без повторного входа в систему. Система SSO часто использует поставщика удостоверений для проверки личности пользователя и создания маркера безопасности, который используется для доступа к различным сайтам или службам.
Какие существуют типы поставщиков удостоверений?
Поставщики удостоверений (IdP) различных форм могут использоваться для облегчения безопасной аутентификации и авторизации в различных настройках. Вот некоторые из наиболее распространенных типов IdP:
- Поставщики социальной идентификации
- Поставщики корпоративных удостоверений
- Поставщики федеративных удостоверений
- Поставщики облачных удостоверений
- Поставщики биометрической идентификации
- Самостоятельные поставщики удостоверений
С другой стороны, выбор поставщика удостоверений определяется конкретным вариантом использования и требованиями безопасности приложения или службы.
Могу ли я создать своего поставщика удостоверений?
Да, если у вас есть необходимые технические знания и ресурсы, вы можете создать своего собственного поставщика удостоверений (IdP). С другой стороны, создание собственного IdP может быть сложной и сложной операцией, требующей полного понимания протоколов аутентификации, передовых методов обеспечения безопасности и разработки программного обеспечения.
Является ли Microsoft поставщиком удостоверений?
Да, Microsoft Azure Active Directory (Azure AD) предлагает услугу поставщика удостоверений (IdP). Azure AD — это облачное решение для управления идентификацией и доступом, которое поддерживает аутентификацию и авторизацию веб-приложений и мобильных приложений.
Заключение
Выбор и интеграция правильного поставщика удостоверений может дать вашей компании долгосрочные преимущества. Это не только упрощает процесс входа пользователя в систему, но также позволяет вам отслеживать учетные записи, данные и пароли ваших клиентов без найма дополнительного персонала.
Статьи по теме
- СОБЫТИЙНЫЙ МАРКЕТИНГ: определение, стратегия и руководство
- МЕЖДУНАРОДНЫЕ СТРАХОВЫЕ КОМПАНИИ В 2023 ГОДУ
- КОМПАНИИ ПО УПРАВЛЕНИЮ ЗАПАСАМИ: Лучшие поставщики услуг и программного обеспечения 2023
- ЧТО ТАКОЕ ИМУЩЕСТВО, ПРИНАДЛЕЖАЩЕЕ БАНКУ? Все, что тебе нужно знать
- Сколько стоит сайт в 2023 году? (Полное руководство)
Рекомендации
