سرویس توکن امن
سرویس توکن امن (STS)، توکن‌های امنیتی را به عنوان نتیجه درخواست‌های کاربر برای ورود یکپارچه توکن صادر می‌کند. سرویس توکن امن مشتری را تصدیق می‌کند و یک توکن امنیتی را که حاوی ادعاهای مصرفکننده است را صادر می‌کند و از طریق امضای دیجیتالی از دستکاری محافظت می‌شود.
سرویس توکن امن مسائل زیر را ارائه می‌دهد:
- انجام تعیین هویت سازمانی و سیاست‌ها و الزامات احراز هویت
- تولید توکن‌های امن استاندارد
- ارتباط با منابع داده معتبر برای تأیید ادعا‌ها و اراده ی اظهارات امنیتی دقیق
- کنترل‌های امنیتی برای ارائه مجموعه‌ای از اقدامات مقابله در برابر تهدیدات امنیتی.
- خدمات شناسایی مرکزی و تأیید هویت برای از بین بردن نیازهای امنیتی اضافی از وابستگی به بخش‌ها
در شکل ۳-۶۰ فرض شده که سرویس توکن امن با ویژگیهای مصرفکننده ابر سازمان A تهیه شده است. سازمان A سرویس A و سرویس B را برای استفاده از توکن‌های منتقل شده توسط سرویس درگاه احراز هویت، توسعه داده است که از ویژگیهای صادر شده توسط سرویس توکن امن برای تصمیمگیری دسترسی استفاده می‌کند. مصرفکننده با AGS اعتبار می‌دهد. AGS از توسط سرویس توکن امن درخواست یک توکن ویژگی می‌کند. AGS نشانگر ویژگی را به مصرفکننده برای نشان دادن وضعیت تأیید هویت و خصوصیاتشان ارائه می‌دهد.
الگوهای مرتبط
- درگاه احراز هویت ابر
- کنترلدسترسی منبع ابری