خانه › مکانیزم‌ها › ناظر ممیزی

ناظر ممیزی

Audit Monitor

مکانیزم ناظر اعتبارسنج، به دستور یا در حمایت از تعهدات قراردادی و تنظیم شده برای جمع آوری داده‌های نظارتی احراز هویت برای شبکه و منابع IT استفاده می‌شود. شکل ۳-۵ یک ناظر اعتبارسنج را نشان می‌دهد که به عنوان یک عامل نظارتی کار می‌کند که از درخواست‌های ورود به سیستم جلوگیری می‌کند و اطلاعات کاربری درخواست‌کننده را در هر دو حالت ورود موفق و عدم ورود به سیستم، ذخیره می‌کند. همانطور که در شکل ۳-۵ نشان داده شده است، مصرفکننده ابر درخواست دسترسی به سرویس ابر دارد و پیغام درخواست ورود را با مدارک[۱] امنیتی ارسال می‌کند.(1). ناظر اعتبارسنج پیام را رد می‌کند(2) و پیام را به سرویس احراز هویت می‌فرستد(3). سرویس احراز هویت مدارک امنیتی را پردازش می‌کند. نتایج تلاشی برای ورود و یک پیغام پاسخ برای مصرفکننده ابر ایجاد می‌شود(4). ناظر اعتبارسنج پیام پاسخ را رد می‌کند و طبق مقررات سیاست احراز هویت درسازمان، جزئیات تمام اتفاق‌هایی که برای ورود به سیستم اتفاق افتاد را در پایگاه داده ورود به سیستم، ذخیره می‌کند(5). پیام پاسخ به مصرفکننده ابر باز می‌گردد(6).

ابر12346مصرف‌کننده ابرناظر اعتبارسنجسرویس احراز هویتپایگاه دادهٔورود به سیستم
شکل ۳-۵ — ناظر اعتبار سنج

الگوهای مرتبط

  1. credential ↩
  2. Centralized Remote Administration ↩
  3. Container Chain ↩
  4. Self-Provisioning ↩