Kerberos學(xué)習(xí)（8）

單點登錄概念、優(yōu)點及主流技術(shù)

單點登錄(Single Sign On,SSO)是大數(shù)據(jù)平臺的身份管理中的一部分，是指當(dāng)用戶訪問平臺的各個不同組件的過程中，通過其中一個組件的身份認(rèn)證之后，在訪問其他組件應(yīng)用時，不需要重新登錄和進行身份認(rèn)證。

華為大數(shù)據(jù)平臺采用Broker-based技術(shù)，將Kerberos作為一種可信任的第三方服務(wù)，并且通過傳統(tǒng)的基于共享秘鑰的技術(shù)執(zhí)行認(rèn)證服務(wù)，從而實現(xiàn)平臺的單點登錄。對于華為大數(shù)據(jù)平臺來說，采用單點登錄的機制具有以下優(yōu)點：

為用戶提供便捷服務(wù)。當(dāng)用戶訪問應(yīng)用系統(tǒng)資源時，不必每回都輸入用戶名和口令，也不必記住多套用戶名及其口令，有助于改善用戶體驗。

提高運維和管理效率。多個應(yīng)用系統(tǒng)共享一套用戶賬號和口令，因此系統(tǒng)管理員可以方便的對應(yīng)用系統(tǒng)進行管理。

簡化應(yīng)用系統(tǒng)的開發(fā)。采用單點登錄平臺進行對用戶的身份認(rèn)證，可以大大簡化應(yīng)用系統(tǒng)的開發(fā)流程。由于單點登錄是利用統(tǒng)一的認(rèn)證平臺對用戶進行認(rèn)證，所以應(yīng)用系統(tǒng)可以省去用戶認(rèn)證模塊的開發(fā)流程。

Kerberos 統(tǒng)一身份認(rèn)證服務(wù) IAM

版權(quán)聲明：本文內(nèi)容由網(wǎng)絡(luò)用戶投稿，版權(quán)歸原作者所有，本站不擁有其著作權(quán)，亦不承擔(dān)相應(yīng)法律責(zé)任。如果您發(fā)現(xiàn)本站中有涉嫌抄襲或描述失實的內(nèi)容，請聯(lián)系我們jiasou666@gmail.com 處理，核實后本網(wǎng)站將在24小時內(nèi)刪除侵權(quán)內(nèi)容。

版權(quán)聲明：本文內(nèi)容由網(wǎng)絡(luò)用戶投稿，版權(quán)歸原作者所有，本站不擁有其著作權(quán)，亦不承擔(dān)相應(yīng)法律責(zé)任。如果您發(fā)現(xiàn)本站中有涉嫌抄襲或描述失實的內(nèi)容，請聯(lián)系我們jiasou666@gmail.com 處理，核實后本網(wǎng)站將在24小時內(nèi)刪除侵權(quán)內(nèi)容。