Відмінності між версіями «Розвиток Доступів»
Gary (обговорення • внесок) (→Текст) |
(→Текст (HTML)) |
||
| Рядок 10: | Рядок 10: | ||
===Текст (HTML)=== | ===Текст (HTML)=== | ||
| − | :<p><strong> | + | :<p><strong>Розвиток Доступів</strong></p><p>У руслі розвитку технології системи доступів, Брацька Техрада працює над доповненням Брацької Хмари єдиним входом. Зараз, Ви можете увійти в різні пристрої застосовуючи те саме ім'я та пароль. Однак у кожній приладі треба авторизуватися окремо. Єдиний вхід (single sign-on чи SSO) спростить процес авторизації. При єдиному вході не потрібно вводити пароль знову і знову. Кожен Ваш вхід до системи буде ініціювати Ваш сеанс з Брацькою Хмарою і Ви зможете перемикатися між різними приладами без додаткового введення Ваших облікових даних.</p><p>На додаток до єдиного входу, Техрада планує заміну багатофакторної автентифікації з прямої на умовну.</p><p>Пряма багатофакторна автентифікація (multi-factor authentication або MFA) завжди вимагає додаткового підтвердження входу. Це надійно, але не завжди виправдано.</p><p>Замість підтвердження електронною поштою або текстовим повідомленням при кожному вході, умовна багатофакторна автентифікація буде запитувати підтвердження тільки при першому вході з нової веб-адреси та незнайомого пристрою.</p><p >У цьому випадку негайний доступ буде відхилятися і додаткова автентифікація буде запитана. Підтверджена веб-адреса і пристрій -- смартфон, планшет, лептоп або настільний комп'ютер -- стануть довіреними і не вимагатимуть підтвердження користувачів, тобто базою тих атрибутів користувачів Хмари, які необхідні для авторизації. Атрибути включають імена користувачів, паролі та федеративні ролі. Цей каталог належить Оплету і служить для обробки запитів різних прилад про дозвіл на доступ.</p><p>Сьогодні каталог побудований на готовому програмному рішенні OpenLDAP і використовує легковаговий протокол доступу до каталогу (lighweight directory access protocol або LDAP). Розширення цього каталогу може додати додатковий рівень безпеки передачі даних і використання інших протоколів крім існуючого легковагового.</p><p>Техрада також планує додавання окремої, більш просунутої системи управління привілейованими обліковими записами. До цих записів належать ті, які дають доступ до Брацької Кринки та інших критичних ІТ-ресурсів.</p><p><i>А тепер, виберіть, будь ласка, найкраще завершення наступної пропозиції.</i> Судячи з тексту вище, плани розвитку технології доступу до Брацької Хмари включають додавання єдиного входу, заміну багатофакторної автентифікації та:</p> |
===Варианты=== | ===Варианты=== | ||
Версія за 17:38, 30 жовтня 2022
Развитие Доступов (здесь и далее по тексту -- Лектио) -- это часть урока Разработки Облака. В Брацкой Школе, уроки делятся на так называемые лектио, каждое из которых состоит из микролекции и одного или нескольких заключительных вопросов. Урок, в свою очередь, относится к курсу Брацки Техобзор.
Зміст
Материалы
Предшественник этого Лектио -- Приёмные Страницы.
Иллюстрации
Текст (HTML)
Розвиток Доступів
У руслі розвитку технології системи доступів, Брацька Техрада працює над доповненням Брацької Хмари єдиним входом. Зараз, Ви можете увійти в різні пристрої застосовуючи те саме ім'я та пароль. Однак у кожній приладі треба авторизуватися окремо. Єдиний вхід (single sign-on чи SSO) спростить процес авторизації. При єдиному вході не потрібно вводити пароль знову і знову. Кожен Ваш вхід до системи буде ініціювати Ваш сеанс з Брацькою Хмарою і Ви зможете перемикатися між різними приладами без додаткового введення Ваших облікових даних.
На додаток до єдиного входу, Техрада планує заміну багатофакторної автентифікації з прямої на умовну.
Пряма багатофакторна автентифікація (multi-factor authentication або MFA) завжди вимагає додаткового підтвердження входу. Це надійно, але не завжди виправдано.
Замість підтвердження електронною поштою або текстовим повідомленням при кожному вході, умовна багатофакторна автентифікація буде запитувати підтвердження тільки при першому вході з нової веб-адреси та незнайомого пристрою.
У цьому випадку негайний доступ буде відхилятися і додаткова автентифікація буде запитана. Підтверджена веб-адреса і пристрій -- смартфон, планшет, лептоп або настільний комп'ютер -- стануть довіреними і не вимагатимуть підтвердження користувачів, тобто базою тих атрибутів користувачів Хмари, які необхідні для авторизації. Атрибути включають імена користувачів, паролі та федеративні ролі. Цей каталог належить Оплету і служить для обробки запитів різних прилад про дозвіл на доступ.
Сьогодні каталог побудований на готовому програмному рішенні OpenLDAP і використовує легковаговий протокол доступу до каталогу (lighweight directory access protocol або LDAP). Розширення цього каталогу може додати додатковий рівень безпеки передачі даних і використання інших протоколів крім існуючого легковагового.
Техрада також планує додавання окремої, більш просунутої системи управління привілейованими обліковими записами. До цих записів належать ті, які дають доступ до Брацької Кринки та інших критичних ІТ-ресурсів.
А тепер, виберіть, будь ласка, найкраще завершення наступної пропозиції. Судячи з тексту вище, плани розвитку технології доступу до Брацької Хмари включають додавання єдиного входу, заміну багатофакторної автентифікації та:
Варианты
- расширение каталога атрибутов пользователей. / добавление системы управления привилегированными учётными записями. / добавление уровня безопасности передачи пользовательских данных. / использование протоколов, отличных от существующего легковесного протокола доступа к каталогу пользовательских атрибутов.
- Следующее лектио -- Что Есть Опытно
