Zusammenfassung
Es folgt eine kurze Zusammenfassung der wichtigen Konzepte, die in diesem Modul vermittelt werden:
Für den Schutz des Zugriffs auf Ressourcen, ob lokal oder in der Cloud, müssen wir die Benutzer identifizieren, die auf diese Ressourcen zugreifen.
Für die Authentifizierung der Benutzer einer Website bietet das Zurückgreifen auf einen vertrauenswürdigen Identitätsanbieter eines Drittanbieters gegenüber der eigenständigen Implementierung einer Authentifizierungslösung eine Reihe von Vorteilen. Zu diesen Vorteilen gehören mehr Sicherheit, die Unterstützung von einmaligem Anmelden (Single Sign-On, SSO) und eine kürzere Entwicklungszeit.
Bei Identitätsanbietern von Drittanbietern werden die Benutzeranmeldeinformationen vom Anbieter gespeichert, ohne dass die Anwendung sie zu sehen bekommt.
Cloud-Dienstanbieter stellen Identitätsanbieterdienste ebenso bereit wie beliebte Social-Media-Unternehmen wie Facebook und X.
Identitätsinformationen zu Benutzern innerhalb einer Organisation (z. B. einer Firma) werden in der Regel in Verzeichnisdiensten wie Active Directory gespeichert.
In Verzeichnisdiensten werden Identitäten für Benutzer, Gruppen und Anwendungen gespeichert.
Das Konzept des Verbunds ermöglicht die Authentifizierung von Benutzern, die auf Cloudressourcen zugreifen, mithilfe lokaler Verzeichnissysteme.
Die Synchronisierung ermöglicht die Authentifizierung von Benutzern, die auf Cloudressourcen zugreifen, über cloudbasierte Verzeichnisse, deren Inhalte mit lokalen Verzeichnissen synchronisiert sind.
Gastkonten ermöglichen die Authentifizierung von Benutzern, die auf die Ressourcen einer Organisation zugreifen, anhand von Identitäten, die außerhalb der Organisation eingerichtet wurden.
Verbund, Synchronisierung und Gastkonten dämmen die Häufung von Konten ein und vereinfachen Identitätsverwaltung und Zugriffssteuerung.
Die rollenbasierten Zugriffssteuerung (Role-Based Access Control, RBAC) dient zum Implementieren der Identitäts- und Zugriffsverwaltung (Identity and Access Management, IAM).
Rollen geben Aktionen an, die auf Ressourcen angewendet werden können, und werden Benutzern und Gruppen zugewiesen.
Rollen können einzelnen Ressourcen, Ressourcengruppen, Abonnements und in einigen Fällen auch Gruppen von Abonnements zugewiesen werden. Die Ebene, auf der eine Rolle zugewiesen wird, wird als Ressourcenumfang bezeichnet.