Identität, Authentifizierung und Autorisierung

Drei getrennte Fragen

Identität repräsentiert Person, Gerät, Workload oder Agent. Authentifizierung stellt diese Identität fest. Autorisierung entscheidet, ob sie eine konkrete Aktion ausführen darf. Erfolgreiche Authentifizierung bedeutet nicht unbegrenzte Berechtigung.

1. 01Anfragende Person
2. 02Authentifizierung
3. 03Identitätsanbieter
4. 04Identitätsinformationen
5. 05Autorisierungsrichtlinie
6. 06Aktion erlauben oder verweigern

Ein Identitätsanbieter authentifiziert und liefert Informationen für Anwendungen. Ein Verzeichnis organisiert Identitäten, Gruppen, Geräte und Attribute. Der Zieldienst bewertet diese Informationen und seine eigene Richtlinie.

Föderation erlaubt das Vertrauen in Identitätsinformationen einer anderen Verwaltungsdomäne. Sie führt Verzeichnisse nicht zusammen und ersetzt keine Autorisierung am Ziel.

Nächster SchrittIdentitäts-Hub öffnen

Verbinde Lektion, Quelle, Diagramm, Praxis und SC-900-Ziel.