এডিএফএস + ওপেনএ্যাম ফেডারেশনের সাথে একত্রে সাইন অন প্রয়োগের জন্য আরও ভাল সমাধান যেটি সহ এসপি সূচিত এসএসও এবং আইডিপি সূচিত এসএসওর মধ্যে প্রধান পার্থক্যগুলি কী আমাকে বোঝাতে পারেন?
এডিএফএস + ওপেনএ্যাম ফেডারেশনের সাথে একত্রে সাইন অন প্রয়োগের জন্য আরও ভাল সমাধান যেটি সহ এসপি সূচিত এসএসও এবং আইডিপি সূচিত এসএসওর মধ্যে প্রধান পার্থক্যগুলি কী আমাকে বোঝাতে পারেন?
উত্তর:
আইডিপি ইনিশ এসএসওতে (অযাচিত ওয়েব এসএসও) ফেডারেশন প্রক্রিয়াটি আইডিপি এসপি-কে একটি অযাচিত এসএএমএল প্রতিক্রিয়া প্রেরণ করে শুরু করে। এসপি-ইন্সে, এসপি একটি অথনরেক্সেস্ট উত্পন্ন করে যা ফেডারেশন প্রক্রিয়ার প্রথম পদক্ষেপ হিসাবে আইডিপিকে প্রেরণ করা হয় এবং আইডিপি তারপরে এসএএমএল প্রতিক্রিয়া দিয়ে প্রতিক্রিয়া জানায়। আইএমএইচও এডিএফএসভি 2 সমর্থন এসএএমএল 2.0 ওয়েব এসএসও এসপি-ইনিশ এর আইডিপি-থ্রি সাপোর্টের চেয়ে শক্তিশালী: থার্ড পার্টি ফেড পণ্যগুলির সাথে সংহতকরণ (বেশিরভাগই রিলেস্টেটের সমর্থনে ঘুরছে) তাই আপনার যদি পছন্দ থাকে তবে আপনি এসপি- ব্যবহার করতে চাইবেন এডিএএসএসভি ২ দিয়ে সম্ভবত এটি জীবন আরও সহজ করে তুলবে এমন উদ্যোগ করুন।
এখানে পিিংফিডেরেট ৮.০ প্রারম্ভিক নির্দেশিকা থেকে কিছু সাধারণ এসএসও বিবরণ দেওয়া হয়েছে যা আপনি এর মাধ্যমে পোঁকতে পারেন পাশাপাশি সহায়তা করতে পারে - https://docamentation.pingidentity.com/pingfederate/pf80/index.shtml#gettingStartedGuide/task/idpInitiatedSsoPOST.html
আইডিপি এসএসও চালু করেছে
পিংফিডেরেট ডকুমেন্টেশন থেকে: https://docs.pingDPity.com/bundle/pf_sm_supportedSandards_pf82/page/task/idpInitiatedSsoPOST.html
এই দৃশ্যে, কোনও ব্যবহারকারী আইডিপিতে লগইন হয় এবং একটি রিমোট এসপি সার্ভারে কোনও সংস্থান অ্যাক্সেস করার চেষ্টা করে। এসএএমএল উত্সাহটি এইচটিটিপি পোস্টের মাধ্যমে এসপিতে স্থানান্তরিত হয়।
প্রসেসিং পদক্ষেপগুলি:
এসপি এসএসও চালু করেছেন
পিংফিডেরেট ডকুমেন্টেশন থেকে: - http://docamentation.pingDPity.com/display/PF610/SP- পরিচয়পত্র + এসএসও-- পোস্ট- পোস্ট
এই দৃশ্যে কোনও ব্যবহারকারী লগ ইন না করে সরাসরি একটি এসপি ওয়েবসাইটে সরাসরি সুরক্ষিত সংস্থান অ্যাক্সেস করার চেষ্টা করে। ব্যবহারকারীর এসপি সাইটে অ্যাকাউন্ট নেই তবে তৃতীয় পক্ষের আইডিপি দ্বারা পরিচালিত একটি ফেডারেশন অ্যাকাউন্ট রয়েছে। এসপি আইডিপিতে একটি প্রমাণীকরণের অনুরোধ প্রেরণ করে। অনুরোধ এবং প্রত্যাবর্তিত এসএএমএল উভয়ই HTTP পোষ্টের মাধ্যমে ব্যবহারকারীর ব্রাউজারের মাধ্যমে প্রেরণ করা হয়।
প্রসেসিং পদক্ষেপগুলি:
ব্যবহারকারী সম্পর্কে অতিরিক্ত তথ্য এসএএমএল প্রতিক্রিয়ার অন্তর্ভুক্তির জন্য ব্যবহারকারীর ডেটা স্টোর থেকে পুনরুদ্ধার করা যেতে পারে। (এই বৈশিষ্ট্যগুলি আইডিপি এবং এসপির মধ্যে ফেডারেশন চুক্তির অংশ হিসাবে পূর্বনির্ধারিত)
আইডিপি'র এসএসও পরিষেবাটি প্রমাণীকরণের দাবি এবং কোনও অতিরিক্ত বৈশিষ্ট্যযুক্ত একটি এসএএমএল প্রতিক্রিয়া সহ ব্রাউজারে একটি এইচটিএমএল ফর্ম ফেরায়। ব্রাউজারটি স্বয়ংক্রিয়ভাবে এসপিএমে HTML ফর্মটি পোস্ট করে। দ্রষ্টব্য: এসএএমএল স্পেসিফিকেশনের জন্য পোস্ট প্রতিক্রিয়াগুলি ডিজিটালি স্বাক্ষরিত হওয়া দরকার।
(দেখানো হয়নি) স্বাক্ষর এবং দৃ valid় অবস্থানটি বৈধ হলে, এসপি ব্যবহারকারীর জন্য একটি অধিবেশন স্থাপন করে এবং ব্রাউজারটিকে লক্ষ্য সংস্থানতে পুনর্নির্দেশ করে।
ব্যবহারকারীকে বিল দিন: "আরে জিমি, আমাকে সেই প্রতিবেদনটি দেখান"
জিমি এসপি: "আরে, আপনি এখনও কে আছেন তা আমি নিশ্চিত নই। আমাদের এখানে একটি প্রক্রিয়া রয়েছে যাতে আপনি প্রথমে আইডিপি ববকে নিজের সাথে যাচাই করান I আমি তাকে বিশ্বাস করি।"
আইডিপি বব: "আমি দেখি জিমি আপনাকে এখানে পাঠিয়েছে। দয়া করে আমাকে আপনার শংসাপত্র দিন।"
ব্যবহারকারীকে বিল দিন: "হাই আমি বিল Here এখানে আমার শংসাপত্রগুলি রয়েছে।"
আইডিপি বব: "হাই বিল। দেখে মনে হচ্ছে আপনি চেক আউট করেছেন।"
আইডিপি বব: "আরে জিমি। এই লোকটি বিলটি পরীক্ষা করে দেখুন এবং এখানে তাঁর সম্পর্কে কিছু অতিরিক্ত তথ্য রয়েছে You আপনি এখান থেকে যা চান তা করেন" "
জিমি এসপি: "ঠিক আছে দুর্দান্ত। দেখে মনে হচ্ছে বিলও আমাদের পরিচিত অতিথির তালিকায় রয়েছে। আমি বিলকে ভিতরে letুকতে দেব।"
ব্যবহারকারীকে বিল দিন: "আরে বব। আমি জিমির জায়গায় যেতে চাই। সেখানে নিরাপত্তা জোরদার করা হয়েছে।"
আইডিপি বব: "আরে জিমি। আমি বিলকে বিশ্বাস করি He তিনি চেক আউট করেন এবং এখানে তাঁর সম্পর্কে কিছু অতিরিক্ত তথ্য। আপনি এখান থেকে যা চান তা করেন" "
জিমি এসপি: "ঠিক আছে দুর্দান্ত। দেখে মনে হচ্ছে বিলও আমাদের পরিচিত অতিথির তালিকায় রয়েছে। আমি বিলকে ভিতরে letুকতে দেব।"
আমি এখানে আরও বিশদে যাচ্ছি তবে তবুও বিষয়গুলি সহজ রাখছি: https://jorgecolonconsulting.com/saml-sso-in-simple-terms/ ।