خانه › مکانیزم‌ها › ورود یکپارچه

ورود یکپارچه

Single Sign-On (SSO)

افزایش اطلاعات احراز هویت و مجوز برای یک مصرفکننده خدمات ابری، در بین سرویس‌های ابری متعدد می‌تواند یک چالش باشد، به خصوص اگر چندین سرویس ابری یا منابع فناوری اطلاعات مبتنی بر ابر نیاز باشد به عنوان بخشی از یک فعالیت کلی در طول زمان اجرا فراخوانی شوند. مکانیزم ورود یکپارچه(SSO) یک مصرفکننده خدمات ابری را قادر می‌سازد تا توسط یک کارگزار امنیتی تأیید شود که یک زمینه امنیتی بادوام برقرار می‌کند که مصرفکنندگان خدمات ابری می‌تواند به سایر سرویس‌های ابری یا منابع IT مبتنی بر ابر دسترسی داشته باشد. در غیر این صورت، مصرفکننده خدمات باید خود را با هر درخواست بعدی دوباره تأیید کند.

یک مزیت مکانیزم SSO این است که چگونه خدمات مستقل و منابع فناوری اطلاعات را قادر می‌سازد به طور مشترک اعتبار مجوز و احراز هویت را در زمان اجرا تولید و توزیع کنند. اعتبار در ابتدا توسط مصرفکننده ابر فراهم می‌شود برای مدت جلسه کاربر معتبر است، در حالی که اطلاعات زمینه امنیتی آن با دیگر منابع فناوری اطلاعات به اشتراک گذاشته می‌شود. کارگزار امنیتی مکانیزم SSO به ویژه هنگامی مفید است که یک مصرفکننده ابر نیاز به دسترسی به خدمات ابری که در ابرهای مختلف قرار دارد داشته باشد. (شکل ۳-۶۲)

ابراعتبارنامه‌های امنیتی1توکن امنیتی2333مصرف‌کنندهٔسرویس ابریسرویس واسطهٔامنیتیسرویس ابری Aسرویس ابری Bسرویس ابری C
شکل ۳-۶۲ — یک مشتری خدمات ابری، کارگزار امنیتی با اعتبار ورود را فراهم می‌کند(1). کارگزا0ر امنیتی با تأیید اعتبار موفق، با شناسه تأیید هویت (پیام با نماد قفل کوچک) پاسخ می‌دهد که حاوی اطلاعات هویت مصرفکننده سرویس ابری است (2) که برای تأیید هویت خودکار مصرفکننده ابری توسط سرویس A، B و C استفاده می‌شود.

الگوهای مرتبط

  • کنترلدسترسی منبع ابری