Domande con tag 'sso'

1
risposta

Ricerca SSO DNS SSO

Sto testando la pagina (IdpInitiatedSignOn.aspx) di un'app Web che utilizza un meccanismo SSO (Active Federeconnect Services). Il campo del nome utente richiede un dominio (ad es. Società) per prefigurare il nome utente (ad es. Azienda \ jdoe)....
posta 15.11.2016 - 16:44
1
risposta

Come sincronizzare con più servizi di autenticazione?

Ho un caso particolare su cui lavorare. Stiamo utilizzando un prodotto proprietario che supporta l'integrazione LDAP. Tuttavia, può essere configurato per utilizzare solo un servizio LDAP. (la maggior parte dei prodotti viene spedita in quest...
posta 23.06.2014 - 11:58
1
risposta

single sign on su due server

Mi sono chiesto come e quale tipo di strumenti sono necessari per eseguire il Single Sign-On nel seguente scenario: 1) Alice ha effettuato l'accesso al sito X ospitato dal server W 2) Alice naviga nel sito Y ospitato dal server Z 3) Ali...
posta 13.10.2014 - 15:56
1
risposta

Come posso garantire la privacy quando esternalizzo l'autenticazione a un IdP (provider di identità)

Ho bisogno di esternalizzare l'autenticazione a un IdP (provider di identità) ma non voglio che IdP sappia del sito di chiamata. I due problemi principali sono l'URL di callback e l'intestazione referer . C'è un modo per "nascondere" o ma...
posta 11.03.2013 - 00:21
2
risposte

Vantaggi per la sicurezza del Single Sign-On [duplicato]

Quali sono i vantaggi di un'implementazione single sign-on dal punto di vista della sicurezza? Dal mio punto di vista , se l'account è compromesso, l'attaccante ha accesso a qualsiasi risorsa, quindi in base a ciò, SSO è tutt'altro che sic...
posta 29.05.2013 - 14:06
1
risposta

Dove salvare le informazioni del token?

Attualmente sto lavorando a un'applicazione Windows 10 per l'utente finale che utilizza la piattaforma Microsoft UWP. All'interno di questa applicazione l'utente finale sarà in grado di autenticarsi utilizzando un servizio SSO oauth2. Quindi...
posta 09.10.2018 - 17:02
1
risposta

In che modo questa implementazione SSO potrebbe funzionare senza i cookie del browser?

La nostra impostazione desktop aziendale di Windows 7 ora utilizza SSO con la nostra istanza Confluence (sito Web di tipo wiki basato su browser) ma la cosa più strana è che, anche dopo aver effettuato il logout E aver svuotato i cookie del brow...
posta 18.07.2018 - 18:33
1
risposta

Come configurare SAML?

Sto imparando su SAML e ho già letto molti articoli e forum, ma continuo ad avere confusione riguardo l'installazione di IdP. Sto utilizzando " link " Ad esempio, ho 3 siti web "example.com", "one.example.com", "two.example.com"; Tutti sono s...
posta 20.07.2018 - 07:12
1
risposta

OpenID Connect: come mantenere un'esperienza single sign-on tra più client Web della stessa applicazione ombrello?

Sto prendendo in considerazione come adottare un'applicazione multilivello piuttosto complessa con più app Web che delegano di nuovo allo stesso server applicazioni e la migrazione per utilizzare l'autenticazione OIDC con il flusso di codice di...
posta 10.01.2018 - 07:28
2
risposte

Sarebbe possibile memorizzare i ticket Kerberos su un YubiKey?

Kerberos supporta modi diversi (tipi ccache) di memorizzare i biglietti, ad esempio come: FILE MEMORIA PORTACHIAVI Mi chiedevo se sarebbe tecnicamente possibile anche archiviare il ticket di concessione del biglietto e il ticket di...
posta 21.06.2017 - 23:43