Domande con tag 'sso'

0
risposte

Oggettivamente parlando, qual è lo standard previsto per preparare un colloquio come amministratore di rete? [chiuso]

Ho un'intervista a metà del mese prossimo per una posizione come amministratore di rete. A quanto ho capito, i client eseguono Windows ma alcuni server potrebbero eseguire Linux. Qual è lo standard previsto per la sicurezza della rete?   ...
posta 20.01.2017 - 07:14
0
risposte

SSO basato su token per domini multipli per richieste API back-end

Sono in procinto di configurare SSO per un servizio che sto creando. Dopo aver esaminato le soluzioni, non ho trovato nulla che si adatta esattamente a ciò di cui abbiamo bisogno. Sto cercando di accertarmi da un punto di vista della sicurezza c...
posta 16.05.2016 - 00:02
0
risposte

Fuso orario diverso in WebSSO che utilizza ADFS come IDP

C'è una buona pratica quando si tratta di gestire fusi orari in una soluzione internazionale single sign-on? Mi è stato chiesto di includere il fuso orario dei clienti nel nostro ticket saml come attributo. Questo verrà in seguito utilizzato...
posta 15.04.2016 - 09:50
1
risposta

ADFS con più arresti IDP che eseguono l'SSO [chiuso]

Sto affrontando un problema quando abilitiamo un secondo IDP (aggiungi il Trust del provider di attestazioni), quindi non siamo in grado di navigare tra le app senza fermarci nella pagina HRD (Home Realm Discovery). C'è un modo per controllare q...
posta 03.10.2016 - 15:19
2
risposte

Il design SSO è sicuro?

Stiamo lavorando a un'implementazione SSO che verrebbe utilizzata su domini. Mi rendo conto che ci sono modelli funzionanti collaudati come CAS per questo, ma sto giocando con un approccio diverso e voglio ricevere feedback da tutti voi qui per...
posta 15.02.2013 - 20:27
0
risposte

Implementazione SSO / Suggerimenti necessari

Abbiamo un partner che ha integrato i nostri servizi nella loro applicazione. Tutte le chiamate ai metodi API dall'app partner ai nostri servizi utilizzando le credenziali API / chiave API standard. Tuttavia, per apportare modifiche al file c...
posta 16.06.2015 - 07:18
1
risposta

2FA che utilizza Kerberos e SSO all'interno di CDE

Mi chiedevo se qualcuno sta utilizzando Kerberos per la sua soluzione 2FA nel proprio CDE per la conformità PCI DSS. Inoltre, cosa dice PCI DSS su SSO una volta che 2FA si è verificato tramite Raduis Server. Grazie per qualsiasi suggerimento...
posta 13.09.2016 - 16:10
1
risposta

E 'possibile analizzare i veri messaggi SSO (Single Sign-On) tramite lo sniffing della rete?

Sto pensando a come ottenere e analizzare le informazioni nei veri messaggi SSO (richiesta / risposta), per alcune soluzioni SSO commerciali. La sfida è che la maggior parte delle soluzioni SSO commerciali sono black-box o gray-box. Conosco i...
posta 01.03.2017 - 03:48
1
risposta

OpenID Connect come SSO

Recentemente ho effettuato ricerche sulla soluzione SSO e sono entrato nel framework OpenID Connect; ma dopo diversi giorni di ricerche, questo mi rende confuso dal fatto che il protocollo 'OpenID Connect' non definisce il flusso per come accede...
posta 19.08.2015 - 06:42
1
risposta

Autenticazione basata su attestazioni per accedere a un dispositivo

Esistono sistemi operativi che consentono l'accesso al dispositivo (laptop, tablet, ecc.) utilizzando l'autenticazione basata sulle attestazioni?     
posta 08.02.2017 - 19:21