Sisällysluettelo:
- Määritelmä - Mitä Federated Identity Management (FIM) tarkoittaa?
- Techopedia selittää FIM: n (Federated Identity Management)
Määritelmä - Mitä Federated Identity Management (FIM) tarkoittaa?
Federated Identity Management (FIM) on malli, jonka avulla yritykset, joilla on useita erilaisia tekniikoita, standardeja ja käyttötapauksia, voivat jakaa sovelluksensa antamalla yksilöille mahdollisuuden käyttää samoja kirjautumistietoja tai muita henkilökohtaisia tunnistetietoja tietoturva-alueilla.
Yhdistetyn henkilöllisyyden hallinnan päätarkoitus on antaa tietyn verkkotunnuksen rekisteröidyille käyttäjille pääsy sujuvasti muiden verkkotunnusten tietoihin ilman, että heidän tarvitse antaa mitään ylimääräisiä hallinnollisia käyttäjätietoja.
Techopedia selittää FIM: n (Federated Identity Management)
Identiteetin hallinnan haasteiden, etenkin yrityskohtaisten, alueiden välisten kysymysten, kasvu on johtanut identiteetin uuden lähestymistavan, joka tunnetaan nimellä yhdistynyt identiteetinhallinta, kehitykseen.
Järjestelmänä FIM antaa yksilöille mahdollisuuden kirjautua sisään eri yritysten verkkoihin käyttämällä henkilökohtaisia tunnistetietojaan tai kirjautumistietojaan tietojen käyttämiseksi. FIM-järjestelmän kumppanit ovat vastuussa käyttäjiensä todentamisesta ja heidän verkkoihin pääsyn takaamisesta. Yhdistäminen tapahtuu käyttämällä avoimen alan standardeja tai avoimesti julkaistuja eritelmiä, jotta useat käyttäjät voivat käyttää yleisiä käyttötapoja.
Yrityksen on aina luotettava kumppaneihinsa käyttäjiensä puolesta, jotta tässä tilanteessa voidaan käyttää SAML (Security Assertion Markup Language) -kieltä. SAML tunnistaa heti, onko mahdollinen käyttäjä kone tai henkilö, ja määrittelee myös käyttöoikeudet, jotka tietyllä koneella tai henkilöllä voi olla.
Yhdistetyn henkilöllisyyden hallinnan avulla yritykset voivat jakaa sovelluksia riippumatta tarpeesta ottaa käyttöön samat tekniikat todennusta, hakemistopalveluita ja tietoturvaa varten. Yksi FIM: n suurimmista eduista on, että sen avulla yrityksillä voi olla omat hakemistonsa ja myös turvallisesti vaihtaa tietoja. Identiteettiyhdistysstandardien käyttö voi auttaa minimoimaan kustannukset poistamalla tarpeen kehittää omia ratkaisuja. Organisaatioiden on tunnistettava ja todennettava käyttäjät vain kerran, mikä lisää turvallisuutta ja vähentää identiteettitietojen todentamiseen liittyviä riskejä useita kertoja. FIM myötävaikuttaa myös yksityisyyden suojan parantamiseen valvomalla tehokkaasti käyttäjien pääsyä tiedon jakamiseen. Loppukäyttäjäkokemusta voidaan myös parantaa poistamalla uuden tilin rekisteröinnin tarve.
Henkilöllisyysfuusio voidaan saavuttaa useilla eri tavoilla, joihin kuuluvat SAML-määritys, OpenID, Higgins-luottamuskehys ja tietokortit.
