Sto confrontando diversi STS per l'autenticazione basata sulle attestazioni e sto provando quando è appropriato utilizzarli.
Sembra che ADFSv2 dovrebbe essere usato in tutti gli ambienti Windows. Ping e Siteminder sono più per il lato Unix ... anche se un addetto alle vendite ha detto che Ping era migliore per Windows, non ho davvero capito "perché"
Qualsiasi informazione comparativa è molto apprezzata!
Siamo nel mezzo di fare SSO dove sono ora. Non siamo riusciti a far sì che Site Minder ci permettesse di pagare per una licenza per sviluppatore; non hanno letteralmente restituito le numerose chiamate che abbiamo fatto chiedendo di usare il loro software (uno dei nostri clienti lo stava usando e abbiamo pensato che sarebbe stato il percorso più semplice).
Siamo andati con il prodotto Pingfederate di Ping Identity (o è il contrario)?
La documentazione non è sorprendente, ma funziona per noi. Quando riesci a superare il supporto di primo livello, sono stati molto utili e ci hanno aiutato. La tua applicazione dipenderà dalle loro API, ma la tua applicazione supporterà anche numerosi standard aperti per SSO. Hanno anche la consulenza disponibile per fare il sollevamento pesante se hai il budget.
Quale STS scegli dovrebbe essere basato sul tuo breve termine e sui requisiti strategici. Per la cronaca, PingFederate funziona molto bene in un ambiente Windows. Ping Identity in realtà ha molti, molti negozi di IT di Windows che implementano con successo PingFederate. Quindi, se non sei un negozio di Windows non dovresti essere l'unico determinante.
Potresti considerare la gamma di applicazioni che devono integrarsi nel tuo ecosistema SSO. Ciò include sia prodotti di gestione delle identità come Active Directory, OAM, SiteMinder, sia applicazioni di supporto. La tua soluzione SSO dovrebbe essere selezionata sulla base di tali esigenze di integrazione.
Ping Identity ha fatto un sacco di lavoro quest'estate per garantire che siamo perfettamente allineati con gli ambienti ADFSv2 / WCF / WIF. Oltre a ciò, PingFederate fornisce un'integrazione molto ricca in molti prodotti esistenti di gestione delle identità, directory e database. Esistono anche diversi kit linguistici per incorporare il single sign-on SAML, WS-Trust e WS-Federation in .Net, Java e PHP.
Un altro elemento chiave di differenziazione tra PingFederate e altri prodotti SSO / Federazione è la velocità e la facilità con cui è possibile stabilire un ecosistema PingFederate. Generalmente, i clienti PingFederate si alzano in esecuzione in ore o giorni. Non settimane o mesi.
Si noti inoltre che Ping Identity offre una soluzione basata su cloud, PingConnect, per quelle aziende che non sono pronte o che non hanno bisogno di investire in modo completo sulla soluzione SSO / Federazione premessa.
Come scaricare il server della politica di Siteminder per il server Windows 2012 e quale versione devo scaricare.
durante il download di un hotfix sto ricevendo questo messaggio > Questa soluzione appartiene a un prodotto per il quale non disponi di una licenza attiva.