SSO a LDAP

SSO vs LDAP

Chcete-li porozumět specifickým rozdílům, které stojí mezi SSO a LDAP, je dobré mít vhledný pohled na to, na co tyto dva zkratky odkazují a co to dělají. Z nich je možné vidět konkrétní hodnotu, kterou obojí přinese do tabulky.

SSO i LDAP se vztahují k podnikovému prostředí. Zatímco v tomto prostředí je obezřetné zajistit uživatelské autentizační systémy a je zde, že vstupují do hry jak SSO, tak LDAP. Použití SSO je velmi populární metodou umožňující přístup pouze s jediným přihlášením. LDAP je naopak protokol používaný při autentizaci systémů SSO.

LDA může být označováno jako adaptace modelu X.500, což je velmi složitý podnikový adresářový systém. Tato knihovna byla vytvořena studenty University of Michigan. Zkratka LDAP odkazuje na protokol Lightweight Directory Access Protocol. Dosud byly vytvořeny tři verze LDAP. Funkce LDAP přichází jako aplikační protokol pro aplikace, jako jsou prohlížeče, e-mailové programy, síťové počítače, přístup k adresářům a další informace, které mohou být uloženy na serverech.

U klientských programů, které jsou na úrovni LDAP, mohou komunikovat s servery běžícími v LDAP několika způsoby. Informace jsou k dispozici a žijí v adresářích, které jsou v organizovaném souboru záznamů. Všechny položky dat jsou indexovány servery LDAP. V případě, že je požadována určitá skupina, servery LDAP využívají specifické filtry, které vymezují informace, které mohou být požadovány.

Dobrým příkladem LDAP v práci je e-mailový klient vyhledávající e-mailovou adresu lidí žijících na určitém místě, jako je město nebo dokonce město. LDAP se nepoužívá pouze při pomoci lidem při vyhledávání kontaktních informací. Jeho použití je docela důkladné, s problémy, jako jsou certifikáty šifrování v počítačích, a také se podívá na další zdroje připojené k síti, jako jsou tiskárny a skenery.

Důležité je také poznamenat, že LDAP se používá také jako SSO. To lze vidět v případě, že je vyžadováno rychlé vyhledání a informace uložené jsou zřídka aktualizovány. Za takových okolností je možné použít servery LDAP. Server LDAP může být veřejný, organizační nebo dokonce malý server pro pracovní skupiny. Administrátor, stejně jako ostatní servery, je ten, který určuje oprávnění povolená pro takové databáze.

SSO na druhé straně označuje jednotné přihlášení a je systém, který umožňuje uživateli přihlásit se pouze jednou a při přihlášení má přístup k více systémům. Neexistují žádné další výzvy k přihlášení jednotlivých systémů, které spadají pod systém, který uživatel přihlásil. Různé systémy se dodávají s různými ověřovacími systémy. Hlavní výhodou používání systému SSO je zvýšená bezpečnost a omezená phishingová aktivita. Snížený počet ověření je také dobrým znamením v tom, že snižuje únavu hesla pro koncového uživatele. To vede k nižšímu výdaju za spuštění help desk.

Většina systémů SSO využívá ověřovacího systému LDAP. Po zadání dat uživatelem jsou podrobnosti o uživateli odeslány na server zabezpečení pro ověření. Bezpečnostní server pošle informace na server LDAP a LDAP server použije daná pověření. V případě úspěšného přihlášení je přístup povolen.

Rozdíl, o kterém lze mluvit o těchto dvou aplikacích, je, že protokol LDAP je aplikační protokol, který se používá ke kontrole informací na serveru. SSO je naopak proces autentizace uživatele, přičemž uživatel poskytuje přístup k více systémům.