Accessmanager

Sun Microsystems, Inc. Sun Access Manager 介绍蒋健

议程 ,[object Object],[object Object],[object Object],[object Object],[object Object]

访问管理关键且具有挑战 ! 员工客户合作伙伴行业组织人事财务基本业务 ,[object Object],[object Object],[object Object],[object Object],[object Object],网上业务

典型需求 ,[object Object],[object Object],[object Object],[object Object]

Sun 访问管理策略 ,[object Object],[object Object],[object Object],[object Object]

Access Manager 功能概览 ,[object Object],[object Object],[object Object],[object Object],Directories Databases Business Applications

AM 基本工作流程 ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

AM 系统架构 C Applications Java Applications Web / Application Server Java Applications Policy Agent Web / J2EE Container Custom Plugin Modules Custom Plugin Modules Plugin Modules Plugin Modules Access Manager Services Access Manager APIs Access Manager Framework SPI (Service Provider Interface) Admin CLI (XML) Provided by Sun Java System Access Manager Java APIs Java APIs HTTP(S) HTTP(S) XML/HTTP(S) XML/HTTP(S) Sun Java System Directory Server Web Browser SDK SDK SDK

议程 ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

认证 ( Authentication) ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

基于策略 (policy) 的授权 ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

单点登录 (Single Sign-On) ,[object Object],[object Object],[object Object]

策略代理 (Policy Agent) ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

SSO 令牌 (Single Sign-On Token) ,[object Object],[object Object],[object Object],[object Object]

Session 特性 ,[object Object],[object Object],[object Object],[object Object]

Web SSO 流程 Agent1 Agent2 Sun Java System Access Manager 资源 1 资源 2 Browser 1. 请求资源 1 4. 验证并创建 SSO token 5. 要求重定向到资源 1 带着 SSO token 9. 请求资源 2 11. 提供资源或拒绝 6. 请求资源 1 2. Agent 检查 SSO Token 10. Agent 检查 SSO Token 以及 Policy 3. 要求登录 8. 提供资源或拒绝 7. Agent 检查 SSO Token 以及 Policy

联合身份 (Identity Federation) ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

SAML ,[object Object],[object Object],[object Object],[object Object],[object Object]

自由联盟 (Liberty) 项目 ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Federation 流程 AM 1 Client AM 2 2. 请求 AM2 所管理的资源 1. 接受完成 AM1 的认证 3. 通过 SAML, 创建断言，辅件以及包含辅件的 URL 4. 要求重定向到 AM2 5. 重定向到 AM2 6. 通过辅件请求断言 8. 响应请求 7. 提供断言

相关资源 ,[object Object],[object Object],[object Object],[object Object]

Accessmanager

Empfohlen

Empfohlen

Weitere ähnliche Inhalte

Andere mochten auch

Andere mochten auch (20)

Ähnlich wie Accessmanager

Ähnlich wie Accessmanager (20)

Accessmanager