ورود یکپارچه
افزایش اطلاعات احراز هویت و مجوز برای یک مصرفکننده خدمات ابری، در بین سرویسهای ابری متعدد میتواند یک چالش باشد، به خصوص اگر چندین سرویس ابری یا منابع فناوری اطلاعات مبتنی بر ابر نیاز باشد به عنوان بخشی از یک فعالیت کلی در طول زمان اجرا فراخوانی شوند. مکانیزم ورود یکپارچه(SSO) یک مصرفکننده خدمات ابری را قادر میسازد تا توسط یک کارگزار امنیتی تأیید شود که یک زمینه امنیتی بادوام برقرار میکند که مصرفکنندگان خدمات ابری میتواند به سایر سرویسهای ابری یا منابع IT مبتنی بر ابر دسترسی داشته باشد. در غیر این صورت، مصرفکننده خدمات باید خود را با هر درخواست بعدی دوباره تأیید کند.
یک مزیت مکانیزم SSO این است که چگونه خدمات مستقل و منابع فناوری اطلاعات را قادر میسازد به طور مشترک اعتبار مجوز و احراز هویت را در زمان اجرا تولید و توزیع کنند. اعتبار در ابتدا توسط مصرفکننده ابر فراهم میشود برای مدت جلسه کاربر معتبر است، در حالی که اطلاعات زمینه امنیتی آن با دیگر منابع فناوری اطلاعات به اشتراک گذاشته میشود. کارگزار امنیتی مکانیزم SSO به ویژه هنگامی مفید است که یک مصرفکننده ابر نیاز به دسترسی به خدمات ابری که در ابرهای مختلف قرار دارد داشته باشد. (شکل ۳-۶۲)
الگوهای مرتبط
- کنترلدسترسی منبع ابری