Perché abbiamo bisogno di IdP quando i servizi di directory già autenticano e autorizzano gli utenti?

Question

Perché abbiamo bisogno di IdP quando i servizi di directory già autenticano e autorizzano gli utenti?

#1 da (1 voti)

2

Perché abbiamo bisogno di Identity Providers quando abilitiamo SSO? Perché i servizi di directory non possono farlo da soli quando hanno già l'identità degli utenti e possono verificarlo (sto pensando qui a MS AD e alla necessità di ADFS per abilitare SSO).

Grazie

sso

posta adam86 19.12.2016 - 11:57

fonte

1 risposta

Leggi altre domande sui tag sso

Decrittografia dopo Revoca coppia di chiavi pubblica-privata Come concludere da un IP di destinazione agli URL associati?

score 1 · Answer 1

Penso che il motivo principale sia il fatto che i servizi di directory disponibili da un po 'come AD e LDAP sono stati progettati rigorosamente come archivi di autenticazione per sfruttare le applicazioni client. SSO era uno sviluppo successivo che è guidato dalle applicazioni. Questo è il motivo per cui Microsoft ha sviluppato ADFS per affrontare l'integrazione di SSO con i propri servizi di AD nativi per abilitare le applicazioni di terze parti.