云时代身份认证即服务确保数据安全

来源：TechTarget中国

2013/8/29 17:10:31

针对金融机构和智财权窃取的国际网络间谍事件，成就了源源不断的信息安全新闻。密码和登录名并不是抓人眼球的事件标题，但是确实IT专家每天必须面对的安全问题。在云计算的应用中也开始出现，软件即服务（SaaS）和移动计算已经增加了管理用户和其身份的管理复杂性。

分享到：新浪微博腾讯微博

本文关键字： SaaS 云计算身份验证

　　双因子认证比现在部署移动消息服务更简单。手机和其他的移动设备排除了单独双因子设备的需求。谷歌为这些服务提供了双因子认证，而且银行正在使用双因子认证来改善在线银行的安全性。

　　并不是所有的应用都支持标准，比如SAML和WS联合。在这些案例中，密码是必须的，而且密码储藏室是一个提供商服务的必备功能。

　　组织机构拥有许多他们的身份认证细节放在目录中，比如活动目录和LDAP服务器。一个AaaS提供商的服务整合了这些存储库，允许更快且更简单的部署。由于很多组织机构使用AaaS，将可能会继续使用他们的目录，理解如何保持目录和AaaS存储库同步很重要。

　　AaaS提供商典型的提供应用程序接口（API），开发者可以用来合并身份认证服务到公司的自定制应用上。一些AaaS提供商也提供整合流行的SaaS应用。如果单点登录到你的SaaS提供商是你的需求，确保你的SaaS提供商支持候选的AaaS系统。

　　在AaaS系统中失败了会导致多个应用无法为广大用户使用。要考虑AaaS提供商的可靠性和稳定性，服务水平协议（SLA）应该明确给出可用率以及对于宕机时间的弥补。在你开始解决问题前，回顾一下需求；你可能需要文档的应用登录日志信息。不要忘了找出这些具体信息。

　　AaaS厂商也可以基于他们的能力进行评估，以其符合你的法规和报告需求。自服务报告且能够生成审计信息应该稳定且可用。

　　也要考虑可用性问题，比如分配流程以及对于应用门户的支持，允许用户，尤其是移动用户轻松访问所支持的应用。

责编：Rosaww

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友

收藏到畅享打印全文复制链接添加到收藏投稿邮箱

分享到：新浪微博腾讯微博

著作权声明：kaiyun体育官方人口文章著作权分属kaiyun体育官方人口、网友和合作伙伴，部分非原创文章作者信息可能有所缺失，如需补充或修改请与我们联系，工作人员会在1个工作日内配合处理。

文章: 物资管理八百客润乾报表伟库网 Xtools 中服软件中机盛科

用友T系列知识管理 ERP
软件: 用友中服软件 SAP 源天软件 Xtools 中机盛科

云时代身份认证即服务确保数据安全

通过咨询项目或年度顾问方式，帮助您架起业务和IT的桥梁，解决业务和IT创新融合、现有系统取舍难、IT架构、建设路径、IT治理、IT支出优化等IT策略问题。

与您签订总包或三方合同，帮您解决业务和IT规划落地走样、IT详细设计缺失、难以寻觅靠谱的技术供应商、多个供应商协调难、维护升级服务保障难等棘手问题。

与您签订监理合同，以里程碑专家评审、项目变更协调、风险控制研讨、供应商关系协调、CIO智力网络等为主要服务内容，与甲乙方一起实现上线成功。

畅享IT帮助寻找可靠的、性价比高的开发力量，签订外包合同或三方合同，为企业提供可信赖的开发量，为IT供应商解决开发力量不足的问题。

畅享IT帮助寻找靠谱的、性价比高的维护力量，签订外包合同，对客户满意度负责，为客户解决维护运营服务保障难的问题。

对IT系统、IT项目或IT管理进行评估，出具中立评估报告，解决IT评价难、取舍难的问题。