联合身份是一种计算机功能,允许企业或其他计算机用户登录系统一次,并访问多个区域,否则每个区域都需要单独登录。例如,企业可以与许多不同的供应商、分销商和制造商打交道;使用联合身份,企业为每个业务执行一次登录,而不是单...
联合身份是一种计算机功能,允许企业或其他计算机用户登录系统一次,并访问多个区域,否则每个区域都需要单独登录。例如,企业可以与许多不同的供应商、分销商和制造商打交道;使用联合身份,企业为每个业务执行一次登录,而不是单独登录。这是通过将身份验证从一个系统传递到另一个系统来完成的,并且每个系统都信任其他系统。这样做不仅使登录人员更容易,使用联合身份的企业不必共享身份验证技术,使用联合身份的一个缺点是,如果传递身份验证的系统不安全,那么整个系统的安全性就会受到损害

联合身份允许计算机用户登录一次系统,并访问多个区域,否则每个区域都需要单独登录。企业和消费者都要处理一直有多个业务。在业务方面,他们必须处理供应链的所有部分,而消费者也要从不同的公司购买产品和服务。如果没有联合身份,企业或消费者将必须为每个业务执行身份验证和登录,这样企业就可以知道了这个人是真实和安全的为了确保企业或消费者被认为是安全的,他或她将必须使用联合身份执行一次登录。在他或她被认证后,企业使用一种标准的安全语言来通知所有附属企业此人是真实的,而不是危险。从那以后,企业或消费者可以通过附属系统,无需执行另一个登录过程。这为企业或消费者节省了时间,意味着每个企业执行各种身份验证所需的资源更少。而必须执行单个登录是其自身的好处,使用联合身份还有其他好处。在没有联邦系统的情况下,可以复制单个登录过程,但前提是每个企业都有相同的目录服务,情况并非总是如此。联邦系统是标准的,因此它可以传递给其他企业,而不管它们是什么目录服务使用。联合身份通常只允许安全成员访问,但也有一个缺点。如果对用户进行身份验证的业务不安全,这样一来,恶意用户就有了更广阔的访问范围,恶意用户将能够通过一次登录访问所有联邦系统,而不是渗透到一个系统中。