Är SSO-autentisering eller auktorisering?
Är SSO-autentisering eller auktorisering?

Video: Är SSO-autentisering eller auktorisering?

Video: Är SSO-autentisering eller auktorisering?
Video: What Is Single Sign-on (SSO)? How It Works 2024, Maj
Anonim

Enkel inloggning ( SSO ) är en session och användare autentisering tjänst som tillåter en användare att använda en uppsättning inloggningsuppgifter (t.ex. namn och lösenord) för att komma åt flera applikationer. SSO kan användas av företag, mindre organisationer och privatpersoner för att minska hanteringen av olika användarnamn och lösenord.

Med hänsyn till detta, är SAML för autentisering eller auktorisering?

Security Assertion Markup Language ( SAML ) är en öppen standard som tillåter identitetsleverantörer (IdP) att passera tillstånd referenser till tjänsteleverantörer (SP). SAML är länken mellan autentisering av en användares identitet och tillstånd att använda en tjänst. OASIS-konsortiet godkände SAML 2,0 2005.

På samma sätt, hur använder jag SSO-autentisering?

  1. Användaren kommer till webbplatsen eller appen de vill använda.
  2. Webbplatsen skickar användaren till ett centralt SSO-inloggningsverktyg och användaren anger sina referenser.
  3. SSO-domänen autentiserar autentiseringsuppgifterna, validerar användaren och genererar en token.

Är OAuth dessutom för autentisering eller auktorisering?

OAuth delar inte lösenordsdata utan använder istället tillstånd tokens för att bevisa en identitet mellan konsumenter och tjänsteleverantörer. OAuth är en autentisering protokoll som låter dig godkänna en applikation som interagerar med en annan för din räkning utan att ge bort ditt lösenord.

Vad är skillnaden mellan SSO och SAML?

Strängt talat, SAML hänvisar till XML-variantens språk som används för att koda all denna information, men termen kan även täcka olika protokollmeddelanden och profiler som utgör en del av standarden. SAML är ett sätt att genomföra enkel inloggning ( SSO ), och faktiskt SSO är överlägset SAML:s vanligaste användningsfallet.

Rekommenderad: