תוכן עניינים:
הגדרה - מה המשמעות של ניהול זהויות פדרליות (FIM)?
Federated Identity Management (FIM) הוא מודל המאפשר לחברות עם כמה טכנולוגיות, סטנדרטים שונים ושימוש במקרים שונים לשתף את היישומים שלהן על ידי מתן אפשרות לאנשים להשתמש באותם אישורי כניסה או במידע זיהוי אישי אחר על פני תחומי אבטחה.
המטרה העיקרית של ניהול זהויות מאוחדות היא לאפשר למשתמשים רשומים בתחום מסוים לגשת למידע מדומיינים אחרים בצורה חלקה מבלי שיצטרכו לספק מידע משתמש ניהולי נוסף נוסף.
Techopedia מסביר FIM לניהול זהויות.
הצמיחה באתגרים בניהול זהויות, ובמיוחד נושאים חוצי תחומים, הובילה להתפתחות גישה חדשה לזהות המכונה ניהול זהות פדרלית.
כמערכת, FIM מאפשרת לאנשים להיכנס לרשתות של ארגונים שונים באמצעות פרטי הזיהוי האישי שלהם או אישורי כניסה כדי לגשת לנתונים. השותפים במערכת FIM אחראים לאימות המשתמשים שלהם בהתאמה ולהתחייב בגישה לגישה לרשתות. הפדרציה מושגת באמצעות תקני תעשיה פתוחים או מפרטים שפורסמו באופן גלוי על מנת לאפשר למשתמשים מרובים לגשת למקרי שימוש נפוצים.
על חברה תמיד לסמוך על השותפים שלה בכדי להבטיח למשתמשים שלה, במצב זה ניתן להשתמש בשפת סימון קביעת אבטחה (SAML). SAML מזהה באופן מיידי אם משתמש פוטנציאלי הוא מחשב או אדם ומגדיר גם את הגישה שיכולה להיות למחשב או לאדם מסוים.
ניהול זהויות פדרלי מאפשר לחברות לשתף אפליקציות, ללא קשר לצורך לאמץ את אותן טכנולוגיות לאימות, שירותי מדריך ואבטחה. היתרון הגדול ביותר של FIM הוא בכך שהיא מאפשרת לחברות להחזיק ספריות משלהן וגם להחליף נתונים בבטחה. השימוש בסטנדרטים של פדרציות זהות יכול לסייע למזער עלויות על ידי ביטול הצורך בפיתוח פתרונות קנייניים. ארגונים צריכים לזהות ולאמת משתמשים פעם אחת בלבד, מה שמגדיל את האבטחה ומוריד את הסיכונים הכרוכים באימות מידע זהות מספר פעמים שונות. ה- FIM תורם גם לשיפור התאימות לפרטיות על ידי שליטה יעילה על גישת המשתמשים לשיתוף מידע. ניתן גם לשפר את חווית משתמש הקצה על ידי ביטול הצורך ברישום חשבון חדש.
ניתן להשיג פדרציה לזהות במספר דרכים שונות, הכוללות מפרט SAML, OpenID, מסגרת אמון של היגינס וכרטיסי מידע.
