محیط تعریفشدهٔ خودکار
چگونه میتوان از محیطی که پویا است و قابلیت توسعه از منابع ابری درون سازمان به چندین فروشنده منابع ابری است محافظت شود؟
مسئله
در معماری ابر، مرزهای فناوری اطلاعات پویا هستند و میتوانند از طریق منابع درون سازمان به چندین ابر گسترش یابند، که این امر موجب ایجاد چالشهایی در زمان انتشار آنها و امنیت محیط میشود.
راهحل
سیستمی ایجاد شده است که ارتباطات محافظت شدهای را میان مشتریان و ارائه دهنده خدمات فراهم میکند که به موجب آن هر ارائه دهنده میتواند براساس امتیازاتی که به صورت خودکار و ایمن توسط یک کنترلکننده محیطی به آن اعطا میشود ارتباطات را بپذیرد یا رد کند.
کاربرد
مصرفکنندگان ابر بوسیله ی یک کنترلکننده تعریف محیط خودکار (ADP) احراز هویت میشوند، به این صورت که اگر مجاز تشخیص داده شدند، سرویسهای مناسب ارائه دهنده ابر را برای پاسخ گویی به درخواستهای مشتریان احراز هویت شده آگاه میسازند. در غیر این صورت، ارائه دهندههای محافظت شده به هیچ یک از ارتباطات پاسخ نمیدهند.
مکانیزمها
الگوهای ترکیبی
سرویسهای ابری ADP میتواند : مشتریان ابری درخواستکننده یک سرویس، چندین سرویس، یا یک مجموعهای از سرویسها باشد(A). ارائه دهنده ابر ابتدا فقط به کنترلکنندههای ADP و سپس فقط به مصرفکنندگان ابر که بوسیله ی کنترلکننده ی ADP احراز هویت شدهاند پاسخ میدهند (B) دسترسیهایی که توسط ADP های وابسته به سامانه مدیریت هویت و دسترسی سازمان مدیریت میشود.
منابع ابر شرکتکننده در همان ابتدا که به صورت آنلاین خریداری میشوند بوسیله ی ADP احراز هویت میشوند و توسط آن ثبت میشوند.