Ano ang identity provider?

Ano ito

Kailangang malaman ng bawat aplikasyon kung sino ang gumagamit nito. Kung walang identity provider, bawat isa ay may sariling listahan ng mga username at password. Kapag mayroon, ipinapadala ng aplikasyon ang tao sa identity provider para mag-sign in, at nagpapadala pabalik ang identity provider ng pirmadong mensahe na nagsasabi kung sino siya. Hindi kailanman nakikita ng aplikasyon ang password.

Tinatawag na single sign-on, o SSO, ang ayos na iyon. Mag-sign in nang isang beses at papapasukin ka ng ibang mga aplikasyon nang hindi na nagtatanong muli. Dumadaan ang mga mensahe sa mga bukas na pamantayan, pangunahin ang OpenID Connect, OAuth 2.0 at SAML, kaya nakakapagtulungan ang mga produkto mula sa iba't ibang gumagawa.

Bakit ito mahalaga sa isang negosyo

• Isang account na papatayin: kapag umalis ang isang tao, ang pag-disable ng isang account ay nagsasara sa bawat aplikasyong nagtitiwala rito.
• Multi-factor sign-in sa iisang lugar: ipinapatupad ang pangalawang hakbang sa identity provider, kaya nakukuha ito ng bawat nakakonektang aplikasyon, kasama ang mga hindi ito kayang gawin nang mag-isa.
• Mas kaunting password: isa lang ang tinatandaan ng staff, na nagpapagawa sa mahaba at natatanging password na makatotohanan.
• Isang sign-in log: kung sino ang nag-sign in, mula saan at sa ano ay naitatala sa iisang lugar.
• Nagiging kritikal ito: kapag down ang identity provider, walang makakapag-sign in sa anuman. Kailangan nito ng mga backup, monitoring at nasubukang paraan pabalik para sa mga administrator.

Mga karaniwang identity provider

• Microsoft Entra ID: ang identity provider sa likod ng Microsoft 365, at ang mayroon na ang karamihan ng mga opisina. Tinatalakay ng aming gabay sa Microsoft kung saan ito bagay.
• Google Workspace: ang mga Google account ang gumaganap ng parehong papel para sa mga kumpanyang gumagamit ng Google Workspace.
• Authentik: open source at self-hosted, na may built-in na paraan para maglagay ng login sa harap ng mga aplikasyong walang login. Tingnan ang aming gabay sa Authentik.
• Keycloak: open source at self-hosted, malawakang ginagamit para magdagdag ng standards-based na login sa mga custom na aplikasyon. Tingnan ang aming gabay sa Keycloak.
• Okta at mga katulad na serbisyo: mga komersyal na identity provider na pinapatakbo para sa inyo bilang subscription.

Maaaring ikadena ang mga ito. Maaaring ipasa ng self-hosted na identity provider ang aktwal na sign-in sa Microsoft Entra ID, kaya patuloy na ginagamit ng staff ang kanilang Microsoft 365 account habang nakakakuha ng single sign-on ang mga internal na tool.

Mga terminong maririnig ninyo

• SSO: single sign-on, isang login para sa maraming aplikasyon.
• MFA: multi-factor authentication, isang pangalawang patunay tulad ng prompt sa app o security key.
• OIDC at SAML: ang dalawang pamantayang ginagamit ng karamihan ng mga aplikasyon para makipag-usap sa identity provider.
• Conditional access: mga patakarang nagpapahintulot o humaharang sa sign-in batay sa device, lokasyon o panganib.

Paano nakikipagtrabaho ang KawaConnect sa mga identity provider

Karamihan ng aming gawain sa identity ay nasa Microsoft 365: mga Entra ID account, MFA at conditional access, na naka-set up para isang account ang kumokontrol sa email, mga file at laptop ng isang tao. Inilalarawan ang gawaing iyon sa aming mga pahina sa Microsoft 365 at endpoint security. Kapag nagpapatakbo rin ang negosyo ng mga self-hosted o custom na aplikasyon, ikinokonekta namin ang mga ito sa parehong sign-in para hindi sila magkaroon ng magkakahiwalay na password.

Alamin ang higit pa

• Identity provider sa WikipediaIsang neutral na pangkalahatang-ideya ng ginagawa ng identity provider at ng mga umiiral na uri.
• Single sign-on sa WikipediaKung paano gumagana ang single sign-on, kasama ang mga benepisyo at panganib nito.
• Paano gumagana ang OpenID ConnectAng maikling paliwanag ng OpenID Foundation sa pamantayang ginagamit ng karamihan ng mga bagong aplikasyon.
• Ano ang Microsoft Entra ID?Ang pagpapakilala ng Microsoft sa identity provider sa likod ng Microsoft 365.