Security in Practice
•
2 recomendaciones•1,771 vistas
El documento presenta una variedad de estándares y protocolos de autenticación e identidad como OAuth, OpenID Connect, SAML, Kerberos e InfoCard. También describe brevemente varias tecnologías de autorización como XACML y SCIM usadas comúnmente en aplicaciones basadas en la nube.
Recomendados
Recomendados
Más contenido relacionado
Similar a Security in Practice
Similar a Security in Practice (20)
Más de WSO2
Más de WSO2 (20)
Último
Último (11)
Security in Practice
- 1. Prabath Siriwardena Software Architect & Senior Manager
- 2. OAUTH 2.0! OAUTH 1.0! SCIM! OpenID CONNECT! InfoCard! SAML! AUTH SUB! WS-S*! OpenID! SPML! Passport!
- 3. Image Credits : http://manzeal.com/are-‐we-‐%E2%80%98stretching-‐the-‐envelope%E2%80%99-‐with-‐the-‐jargon/
- 9. ¡ Decentralized Single Sign On ¡ Single user profile ¡ Widely used for community & collaboration aspects ¡ Multifactor Authentication [Infocard, XMPP]
- 10. EPF RMV …
- 11. Portal EPF RMV …
- 12. Portal EPF RMV …
- 14. ¡ Single Sign On / Single Logout ¡ Widely used *aaS providers [Google Apps, Salesforce] ¡ SAML2 Web SSO Profile ¡ Used in WSO2 StratosLive
- 15. ¡ Key Distribution Center [KDC]
- 17. ¡ Supports WS-‐Trust 1.3/1.4 ¡ SAML 1.0/1.1/2.0 token profiles ¡ Claim management
- 18. Resource Security Token Service Consumer App Domain A Domain B
- 23. ¡ Identity Delegation ¡ Securing RESTful services ¡ 2-‐legged & 3-‐legged OAuth ¡ XACML integration with OAuth ¡ OAuth 2.0 support in progress
- 24. Consumer App Registers consumer key/secret Obtains request token Obtains authorized request token
- 25. Consumer App Obtains access token access token Validates Resource
- 27. Defines Policy Administration Point Administrator
- 28. Access Policy Enforcement Point Policy Decision Point
- 29. Access Policy Enforcement Point Policy Decision Point
- 30. Policy Policy Decision Information Point Point
- 31. ¡ The de-‐facto standard for authorization ¡ Support for multiple PIPs ¡ Policy distribution ¡ Decision / Attribute caching ¡ UI wizard for defining policies ¡ Notifications on policy updates ¡ TryIt tool
- 32. EntitlementService EntitlementPolicyAdminService SOAP SOAP Attribute Finder Policy Decision Point Extensions Decision Policy Extensions Administration Cache Attribute Point Cache XACML Engine Default Finder Policy Cache LDAP
- 38. ¡ User stores with LDAP/AD/JDBC ¡ OpenID ¡ SAML2 ¡ Kerberos ¡ Information Cards ¡ XACML ¡ OAuth ¡ Security Token Service with WS-‐Trust
- 39. ¡ SCIM ¡ XDAS ¡ WS-‐XACML