طراحی سیستم های احراز هویت و مجوز عملکردی

در این مقاله قصد داریم در مورد سیستمی برای انجام ایمن احراز هویت و مجوز صحبت کنیم. برای شروع با اجازه می‌دهیم بفهمیم که تفاوت بین احراز هویت و مجوز چیست.

\

  • احراز هویت هنگام دسترسی به یک برنامه، فرآیند اثبات اینکه شما چه کسی هستید، است.
  • مجوز فرآیند تعریف و اجرای سیاست های دسترسی است – یعنی کاری که پس از احراز هویت می توانید انجام دهید.

در این مقاله خواهیم دید:

\

  • چرا احراز هویت و مجوز اهمیت دارد؟
  • احراز هویت چگونه کار می کند
  • چگونه مجوز کار می کند
  • طراحی سیستم احراز هویت
  • نتیجه

چرا احراز هویت و مجوز اهمیت دارد؟

احراز هویت و مجوز (منبع: جفری ماروین فورونز| فرهنگ گیک. اصلاح شده)

\ فرض کنید ما در یک جلسه هستیم و شما رهبر گفتگو هستید. برای درخواست به‌روزرسانی/وضعیت چیزی از شخص مناسب، باید شناسایی کنید (یعنی تصدیق کردن) شخص. حتی برای به اشتراک گذاشتن برخی از داده های حساس با یک شخص، باید آن شخص را به درستی احراز هویت کنید. و اینجاست که احراز هویت وارد می شود.

\ حالا بگویید در همان جلسه باید چند تصمیم گرفته شود. بنابراین برای آن، افرادی که حق دارند این تصمیمات را بگیرند باید کسانی باشند که دعوت می کنند، ما نمی توانیم فقط به همه اجازه انجام همه کارها را بدهیم. بدیهی است که برخی از افراد به اندازه کافی برای گرفتن برخی تصمیمات تدارک دیده نمی شوند و برخی مطمئناً …

سئو PBN | خبر های جدید سئو و هک و سرور