He tirohanga mo te tuakiri me te Whakahaere Uru (IAM) me te Kaiwhakarato Tuakiri (IdP)

Ko te Whakahaere Tuakiri me te Whakauru Whakauru te kaupapa ahuru e ahei ai te tangata tika ki te toro atu ki nga rauemi tika i te waa tika mo nga take tika.

I tenei panui, ka tirohia e maatau nga tirohanga matua o nga kaupapa matua e pa ana ki te Whakahaere Tuakiri me te Whakauru Uru.

He aha te Tuakiri

Ka tarai te tangata ki te toro atu ki tetahi rauemi, me maarama tonu ko te kaiwhakamahi te kereme a te kaiwhakamahi.

Ko te tuakiri te mahi ki te toha i tetahi tuakiri motuhake ki ia kaiwhakamahi kia mohiotia ai ratau.

Ko nga tono me nga punaha e whakamahi ana i te tuakiri hei tohu mena ka uru mai tetahi kaiwhakamahi ki tetahi rauemi.

Ko te tikanga mo te whakahaere tuakiri ko te hanga, te whakahaere me te whakakore i nga tuakiri me te kore e manukanuka ki o raatau taumata whakauru.

He aha te Motuhēhēnga

Ko te motuhēhēnga ko te hātepe hei whakaatu i te tuakiri. Kia pera, me tuku e te kaiwhakamahi o raatau tohu ki te hinonga tuuturu kia uru atu ia.

Ko te motuhēhēnga e kīia ana ko AuthN.

Tuakiri ka puta i te wa e kii ana te kaiwhakamahi i tetahi tuakiri (peera me te ingoa kaiwhakamahi). Motuhēhēnga ka puta ka whakaatuhia ana e nga kaiwhakamahi o raatau tuakiri.

He maha nga momo tuuturu:

Motuhēhēnga Tauwehenga Maha (MFA)

Te tikanga, e toru nga waahanga noa ka taea te whakamahi mo te motuhēhēnga:

  • He mea e mohio ana koe (penei i te kupuhipa)
  • He mea kei a koe (penei i te kaari atamai)
  • He mea koe (penei i te matimati me tetahi atu tikanga koiora)

Ko te whakamotuhēhēnga Maha-tauwehe e whakamahi ana i te 2 neke atu ranei o aua tikanga.

Ko te kaupapa o te motuhēhēnga Maha-tauwehe ko te taapiri i tetahi atu waahanga o te whakamarumaru ki te tukanga whakamotuhēhēnga.

Waitohu-Iho (SSO)

Ko te Waitohu-Takitahi (SSO) he taonga e ahei ana te kaiwhakamahi ki te whakauru ki roto ki te punaha kotahi, kia uru ano ki etahi atu punaha e hono ana.

Ko tetahi tauira o te SSO ko te wa e whakauru ana koe ki Google ka uru ai koe ki te gmail, Google Docs, Google Sheets, me te kore e whakarato i o korero taipitopito whakauru

Federation

Kei te whakaae noa te Federation ki a SSO puta noa i nga rohe maha. Ko Google me Facebook nga kaiwhakarato Federation e rua.

Ma tenei ka ahei o taatau kaiwhakamahi ki te whakamohio ki a taatau punaha ma te whakamahi i o raatau tohu rangatira me era kaiwhakarato.

Tohu

Ko nga tohu he taputapu rorohiko, he raupaparorohiko ranei me te whakarato i tetahi tikanga motuhēhēnga 'he mea kei a koe'.

Ko nga tohu taputapu he 'kaari mohio' ka taea e koe te whakamahi ki te hono atu ki to rorohiko ma te kaari kaari e whakaatu ana i te motuhēhēnga.

Te tikanga ka taea te whakauru i nga tohu raupaparorohiko ki tetahi taputapu (hei tauira, waea pukoro) ka whakamahia hei whakaputa i te waehere paahitanga kotahi-wa.

Whakamanatanga

Ko te Whakaaetanga te tikanga ki te whakatau ko wai nga kaiwhakamahi ka uru ki nga rauemi kei roto i te punaha.

Ka tohaina nga kaiwhakamahi ki te uru atu ranei ki nga rauemi motuhake i roto i te punaha. Ko tenei urunga e hangai ana ki ta te kaiwhakamahi mahi.

Ka whakamanahia te kaiwhakamahi, ka whai mana raatau ki te toro atu ki nga rauemi kua tohua.

E pā ana:

No te aha tatou e hiahia ai ki te IAM

He maha nga take i hiahiatia ai e maatau te IAM:

Tuatahi, me tiaki e IAM a tatou punaha. Kaore maatau e hiahia kia uru atu tetahi ki a maatau taatai ​​muna, muna muna ranei ma te kore e whakaatu ko wai ratau.

Tuarua, me aata whakarite kia uru noa nga taangata whai mana ki nga rauemi kua whakawhiwhia ki a raatau.

Kei te hiahia ano maatau IAM mo te kawenga takohanga. Mena he mahi kua oti, me mohio maatau ko wai i mahi i taua mahi. Ka taea e taatau te tiro i nga raupapa punaha kua tohaina ki tetahi tuakiri. Ki te kore a IAM, kaore o maatau huarahi ki te mohio ko wai nana i mahi.

Te whakamahi i tetahi Kaituku Tuakiri (IdP)

I nga ra o mua i te wa i hangaia ai e nga kaiwhakawhanake nga tono e tika ana kia whakatuturutia te kaiwhakamahi, me hanga e raatau he toa toa ki roto i te waahanga tono kia mohio ai raatau. I runga ake i tera ka waihanga e nga kaihanga etahi tikanga tuuturu me nga tuunga me te miihini mana.

Ko ia tono hou e hiahiatia ana tenei whakatu. Ko nga raru o tenei ko te whakarereketanga o te tikanga whakamana, me whakarereke e nga kaiwhakawhanake nga tono katoa hei whakatutuki i nga whakaritenga hou.

Ko te whakamahi i te tikanga whakamana o te rohe he mamae ki nga kaiwhakamahi, ki nga kaiwhakangungu me nga kaiwhakahaere:

  • Me whakauru nga kaiwhakamahi i te ingoa kaiwhakamahi me te kupuhipa kia uru ki ia tono, ara kaore he kaha SSO
  • He maha nga wa ka hua ko te whakamahi i nga kupuhipa ngoikore me te whakamahi ano i nga kupuhipa
  • Me whakahaere e nga kaiwhakawhanake tetahi atu ratonga
  • Kaore he waahi hei whakahaere i nga kaiwhakamahi

Ma te whakamahi i tetahi Kaituku Tuakiri (IdP) e whakatau enei raru.

Tauira Whakauru Kereme

Ko te mahinga hou o te Tuakiri me te Uru Whakahaerenga e whakamahi ana i te tauira uru kereme.

I roto i te kereeme mo te urunga ka whakakapia e nga kaiwhakawhanake te arorau motuhēhēnga kei roto i te tono me te whakaaro ngawari noa ake ka taea te whakaae a kereme .

KI TE Whirinaki kua whakatauhia i waenga i te tono me te putake o te motuhēhēnga me te whakamana i tenei keehi he kaiwhakarato tuakiri IdP ranei.

Ka koa koa te tono ki te kereme kua tukuna mai i te IdP.

Ano hoki kaore te tono e hapai i nga kupuhipa mai i te mea kaore nga kaiwhakamahi e whakaatu totika ki te tono. Engari ko nga kaiwhakamahi ka whakauru ki te kaiwhakarato tuakiri e whakaputa ana i tetahi kereme he tohu whakauru ranei kua tukuna ki te tono.

Ko te whakamahi i te Kaiwhakarato Tuakiri he tikanga:

  • Kaore e tika ana kia hangaia e nga kaiwhakawhanake nga tikanga tuuturu kaha; kaore hoki ratau ki te tiaki i nga kupuhipa a nga kaiwhakamahi
  • Mena he rereketanga o te tikanga motuhēhēnga e hiahiatia ana ka huri noa mātou ki te kaiwhakarato tuakiri. Ko te tono kaore ano kia whakarereketia
  • Kei te harikoa nga kaiwhakamahi - ka taea te whakamana i te wa kotahi ki roto i te kaiwhakarato tuakiri me te uru maeneene ki etahi atu tono kua tukuna, ara (SSO)
  • He harikoa hoki nga kaiwhakahaere - mena ka wehe atu te kaiwhakamahi i te kamupene ka taea e te kaiwhakahaere te whakakore i te kaiwhakamahi i roto i te kaiwhakarato tuakiri ka whakakore wawe i nga urunga katoa.

Whakarapopototanga

Id

Ko te tuakiri te mahi ki te toha i tetahi tuakiri motuhake ki ia kaiwhakamahi kia mohiotia ai ratau.

Motuhēhē me te Whakamanatanga

AuthN

  • Te mahi whakamatau ko wai koe
  • He maha nga wa e kiia ana ko AuthN
  • Nga tikanga noa o AuthN:

    • Whakaaturanga tuuturu (ingoa ingoa me te kupuhipa)

    • Motuhēhēnga Take Maha (MFA)

    • Tohu

AuthZ

  • Ko te whakaaetanga kia whakawhiwhia ki tetahi ki te whakauru
  • Whakahuahia ai ko AuthZ
  • Tuhinga o mua

    • Ko to ahanoa kaiwhakamahi he mema o te roopu. E tika ana te roopu ki tetahi kōpaki whai mana motuhake. He mana koe ki te taunekeneke ki nga konae kei roto i te kōpaki.

IdP

  • He waahi tuuturu hei whakahaere i nga kaiwhakamahi, motuhēhēnga me te whakamanatanga
  • He pai ake, he whakamana i nga paerewa umanga ki te whakahaere kaiwhakamahi me te kupuhipa
  • Whakarato SSO
  • He maama ake te whakahaere me te whakakorenga