Identitätsanbieter - Versionsgeschichte

St191592: Fußnote zum ersten Vorkommen von "Autorisierung" verschoben

2021-07-28T19:31:53Z

Fußnote zum ersten Vorkommen von "Autorisierung" verschoben

← Nächstältere Version		Version vom 28. Juli 2021, 19:31 Uhr
Zeile 5:		Zeile 5:
	Sie stellen Authentifizierungsdienste<ref>[https://de.wikipedia.org/wiki/Authentifizierung], de.wikipedia.org - Authentifizierung</ref> (zur Bezeugung der Echtheit) für darauf aufbauende Anwendungen innerhalb eines Verbunds oder verteilten Netzwerks als Service (engl. user authentication as a service) bereit. Anwendungen von Drittanbietern, wie z. B. Webanwendungen, lagern den Schritt der Benutzerauthentifikation (Prüfung der Echtheit) an einen vertrauenswürdigen Identitätsanbieter aus. Diese Nutzung einer vertrauenden Partei wird als föderiert bezeichnet, d. h. sie verwendet föderierte Identitäten<ref>[https://de.wikipedia.org/wiki/F%C3%B6derierte_Identit%C3%A4t], de.wikipedia.org - Föderierte Identität</ref> (engl. Federated identity).		Sie stellen Authentifizierungsdienste<ref>[https://de.wikipedia.org/wiki/Authentifizierung], de.wikipedia.org - Authentifizierung</ref> (zur Bezeugung der Echtheit) für darauf aufbauende Anwendungen innerhalb eines Verbunds oder verteilten Netzwerks als Service (engl. user authentication as a service) bereit. Anwendungen von Drittanbietern, wie z. B. Webanwendungen, lagern den Schritt der Benutzerauthentifikation (Prüfung der Echtheit) an einen vertrauenswürdigen Identitätsanbieter aus. Diese Nutzung einer vertrauenden Partei wird als föderiert bezeichnet, d. h. sie verwendet föderierte Identitäten<ref>[https://de.wikipedia.org/wiki/F%C3%B6derierte_Identit%C3%A4t], de.wikipedia.org - Föderierte Identität</ref> (engl. Federated identity).

	Ein Identitätsanbieter ist somit „ein vertrauenswürdiger Anbieter, mit dem über Single Sign-On (SSO) auf andere Websites zugegriffen werden kann“<ref>[https://www.salesforce.com], Salesforce, engl. Quelle</ref>. SSO verbessert die Benutzerfreundlichkeit, durch eine verringerte Passwortmüdigkeit. Es bietet auch eine bessere Sicherheit, indem es die potenzielle Angriffsfläche verringert. Identitätsanbieter können Verbindungen zwischen Cloud-Computing-Ressourcen und Benutzern erleichtern und so die Notwendigkeit einer erneuten Authentifikation der Benutzer bei der Nutzung mobiler und bereichswechselnder (roaming) Anwendungen verringern.		Ein Identitätsanbieter ist somit „ein vertrauenswürdiger Anbieter, mit dem über Single Sign-On (SSO) auf andere Websites zugegriffen werden kann“<ref>[https://www.salesforce.com], Salesforce, engl. Quelle</ref>. SSO verbessert die Benutzerfreundlichkeit, durch eine verringerte Passwortmüdigkeit. Es bietet auch eine bessere Sicherheit, indem es die potenzielle Angriffsfläche verringert. Identitätsanbieter können Verbindungen zwischen Cloud-Computing-Ressourcen und Benutzern erleichtern und so die Notwendigkeit einer erneuten Authentifikation (Echtheitsprüfung) der Benutzer bei der Nutzung mobiler und bereichswechselnder (roaming) Anwendungen verringern.

	=== Arten von Identitätsanbietern ===		=== Arten von Identitätsanbietern ===
	==== IndieAuth als dezentrales Authentifizierungsprotokoll (offener Standard) ====		==== IndieAuth als dezentrales Authentifizierungsprotokoll (offener Standard) ====
	Es nutzt OAuth 2.0<ref>[https://oauth.net/2/], oauth.net, engl. Quelle</ref> und ermöglicht es Diensten, die Identität eines durch eine URL repräsentierten Benutzers zu verifizieren sowie ein Zugriffstoken (ohne ein Kennwort zu übermitteln) zu erhalten, das für den Zugriff auf Ressourcen unter der Kontrolle des Benutzers verwendet werden kann. OAuth ist ein Protokoll für die Autorisierung. Einige bekanntere (OAuth 2.0) Anbieter sind<ref>[https://en.wikipedia.org/wiki/List_of_OAuth_providers], en.wikipedia.org - List of notable OAuth service providers</ref>:		Es nutzt OAuth 2.0<ref>[https://oauth.net/2/], oauth.net, engl. Quelle</ref> und ermöglicht es Diensten, die Identität eines durch eine URL repräsentierten Benutzers zu verifizieren sowie ein Zugriffstoken (ohne ein Kennwort zu übermitteln) zu erhalten, das für den Zugriff auf Ressourcen unter der Kontrolle des Benutzers verwendet werden kann. OAuth ist ein Protokoll für die Autorisierung<ref>[https://de.wikipedia.org/wiki/Autorisierung#Autorisierung_in_Computernetzwerken], de.wikipedia.org - Autorisierung in Computernetzwerken</ref>. Einige bekanntere (OAuth 2.0) Anbieter sind<ref>[https://en.wikipedia.org/wiki/List_of_OAuth_providers], en.wikipedia.org - List of notable OAuth service providers</ref>:
	*Amazon		*Amazon
	*Apple		*Apple
Zeile 30:		Zeile 30:

	==== Security Assertion Markup Language (SAML) ====		==== Security Assertion Markup Language (SAML) ====
	SAML ist eine Sammlung von Profilen zum Austausch von Authentifizierungs- und Autorisierungsdaten über Sicherheitsdomänen hinweg. Im SAML-Domänenmodell ist ein Identitätsanbieter ein spezieller Typ einer Authentifizierungsinstanz. Genauer gesagt ist ein SAML-Identitätsanbieter eine Systeminstanz, die Authentifizierungszusagen in Verbindung mit einem SSO-Profil ausstellt. Ein bekanntes Beispiel hierfür ist Shibboleth<ref>[https://de.wikipedia.org/wiki/Shibboleth], de.wikipedia.org - Shibboleth</ref>. SAML ist ein Protokoll für die Authentifizierung (Echtheitsbezeugung). Es enthält auch die Autorisierung~~<ref>[https://de.wikipedia.org/wiki/Autorisierung#Autorisierung_in_Computernetzwerken], de.wikipedia.org - Autorisierung in Computernetzwerken</ref>~~ (Berechtigung für Ressourcen).		SAML ist eine Sammlung von Profilen zum Austausch von Authentifizierungs- und Autorisierungsdaten über Sicherheitsdomänen hinweg. Im SAML-Domänenmodell ist ein Identitätsanbieter ein spezieller Typ einer Authentifizierungsinstanz. Genauer gesagt ist ein SAML-Identitätsanbieter eine Systeminstanz, die Authentifizierungszusagen in Verbindung mit einem SSO-Profil ausstellt. Ein bekanntes Beispiel hierfür ist Shibboleth<ref>[https://de.wikipedia.org/wiki/Shibboleth], de.wikipedia.org - Shibboleth</ref>. SAML ist ein Protokoll für die Authentifizierung (Echtheitsbezeugung). Es enthält auch die Autorisierung (Berechtigung für Ressourcen).

	''Bei den beispielhaft genannten Firmen und Diensten geht es darum aufzuzeigen, wie groß die Bandbreite sowie die mögliche Nutzung von aus forensischen Untersuchungen gewonnenen Zugangsdaten einzelner Identitätsanbieter sein kann.''		''Bei den beispielhaft genannten Firmen und Diensten geht es darum aufzuzeigen, wie groß die Bandbreite sowie die mögliche Nutzung von aus forensischen Untersuchungen gewonnenen Zugangsdaten einzelner Identitätsanbieter sein kann.''

St191592 am 28. Juli 2021 um 19:13 Uhr

2021-07-28T19:13:02Z

St191592: Authentifizierung referenziert

2021-07-28T19:05:32Z

Authentifizierung referenziert

← Nächstältere Version		Version vom 28. Juli 2021, 19:05 Uhr
Zeile 3:		Zeile 3:
	Identitätsanbieter<ref>[https://de.wikipedia.org/wiki/Identit%C3%A4tsanbieter], de.wikipedia.org - Identitätsanbieter</ref> sind Dienstleister welche Identitätsinformationen für Sicherheitsprinzipale <ref>[https://de.wikipedia.org/wiki/Prinzipal_(Computersicherheit)], de.wikipedia.org - Prinzipal (Computersicherheit)</ref> erstellen und verwalten.		Identitätsanbieter<ref>[https://de.wikipedia.org/wiki/Identit%C3%A4tsanbieter], de.wikipedia.org - Identitätsanbieter</ref> sind Dienstleister welche Identitätsinformationen für Sicherheitsprinzipale <ref>[https://de.wikipedia.org/wiki/Prinzipal_(Computersicherheit)], de.wikipedia.org - Prinzipal (Computersicherheit)</ref> erstellen und verwalten.

	Sie stellen Authentifizierungsdienste<ref>[https://de.wikipedia.org/wiki/Authentifizierung], de.wikipedia.org - Authentifizierung</ref>		Sie stellen Authentifizierungsdienste<ref>[https://de.wikipedia.org/wiki/Authentifizierung], de.wikipedia.org - Authentifizierung</ref> (zur Bezeugung der Echtheit) für darauf aufbauende Anwendungen innerhalb eines Verbunds oder verteilten Netzwerks als Service (engl. user authentication as a service) bereit. Anwendungen von Drittanbietern, wie z. B. Webanwendungen, lagern den Schritt der Benutzerauthentifikation (Prüfung der Echtheit) an einen vertrauenswürdigen Identitätsanbieter aus. Diese Nutzung einer vertrauenden Partei wird als föderiert bezeichnet, d. h. sie verwendet föderierte Identitäten<ref>[https://de.wikipedia.org/wiki/F%C3%B6derierte_Identit%C3%A4t], de.wikipedia.org - Föderierte Identität</ref> (engl. Federated identity).

	(zur Bezeugung der Echtheit) für darauf aufbauende Anwendungen innerhalb eines Verbunds oder verteilten Netzwerks als Service (engl. user authentication as a service) bereit. Anwendungen von Drittanbietern, wie z. B. Webanwendungen, lagern den Schritt der Benutzerauthentifikation (Prüfung der Echtheit) an einen vertrauenswürdigen Identitätsanbieter aus. Diese Nutzung einer vertrauenden Partei wird als föderiert bezeichnet, d. h. sie verwendet föderierte Identitäten<ref>[https://de.wikipedia.org/wiki/F%C3%B6derierte_Identit%C3%A4t], de.wikipedia.org - Föderierte Identität</ref> (engl. Federated identity).

	Ein Identitätsanbieter ist somit „ein vertrauenswürdiger Anbieter, mit dem über Single Sign-On (SSO) auf andere Websites zugegriffen werden kann“ <ref>[https://www.salesforce.com], Salesforce, engl. Quelle</ref>. SSO verbessert die Benutzerfreundlichkeit, durch eine verringerte Passwortmüdigkeit. Es bietet auch eine bessere Sicherheit, indem es die potenzielle Angriffsfläche verringert. Identitätsanbieter können Verbindungen zwischen Cloud-Computing-Ressourcen und Benutzern erleichtern und so die Notwendigkeit einer erneuten Authentifikation der Benutzer bei der Nutzung mobiler und bereichswechselnder (roaming) Anwendungen verringern.		Ein Identitätsanbieter ist somit „ein vertrauenswürdiger Anbieter, mit dem über Single Sign-On (SSO) auf andere Websites zugegriffen werden kann“ <ref>[https://www.salesforce.com], Salesforce, engl. Quelle</ref>. SSO verbessert die Benutzerfreundlichkeit, durch eine verringerte Passwortmüdigkeit. Es bietet auch eine bessere Sicherheit, indem es die potenzielle Angriffsfläche verringert. Identitätsanbieter können Verbindungen zwischen Cloud-Computing-Ressourcen und Benutzern erleichtern und so die Notwendigkeit einer erneuten Authentifikation der Benutzer bei der Nutzung mobiler und bereichswechselnder (roaming) Anwendungen verringern.
Zeile 34:		Zeile 32:
	SAML ist eine Sammlung von Profilen zum Austausch von Authentifizierungs- und Autorisierungsdaten über Sicherheitsdomänen hinweg. Im SAML-Domänenmodell ist ein Identitätsanbieter ein spezieller Typ einer Authentifizierungsinstanz. Genauer gesagt ist ein SAML-Identitätsanbieter eine Systeminstanz, die Authentifizierungszusagen in Verbindung mit einem SSO-Profil ausstellt. Ein bekanntes Beispiel hierfür ist Shibboleth <ref>[https://de.wikipedia.org/wiki/Shibboleth], de.wikipedia.org - Shibboleth</ref>. SAML ist ein Protokoll für die Authentifizierung (Echtheitsbezeugung). Es enthält auch die Autorisierung<ref>[https://de.wikipedia.org/wiki/Autorisierung#Autorisierung_in_Computernetzwerken], de.wikipedia.org - Autorisierung in Computernetzwerken</ref> (Berechtigung für Ressourcen).		SAML ist eine Sammlung von Profilen zum Austausch von Authentifizierungs- und Autorisierungsdaten über Sicherheitsdomänen hinweg. Im SAML-Domänenmodell ist ein Identitätsanbieter ein spezieller Typ einer Authentifizierungsinstanz. Genauer gesagt ist ein SAML-Identitätsanbieter eine Systeminstanz, die Authentifizierungszusagen in Verbindung mit einem SSO-Profil ausstellt. Ein bekanntes Beispiel hierfür ist Shibboleth <ref>[https://de.wikipedia.org/wiki/Shibboleth], de.wikipedia.org - Shibboleth</ref>. SAML ist ein Protokoll für die Authentifizierung (Echtheitsbezeugung). Es enthält auch die Autorisierung<ref>[https://de.wikipedia.org/wiki/Autorisierung#Autorisierung_in_Computernetzwerken], de.wikipedia.org - Autorisierung in Computernetzwerken</ref> (Berechtigung für Ressourcen).

	'''Bei den beispielhaft genannten Firmen und Diensten geht es darum aufzuzeigen, wie groß die Bandbreite sowie die mögliche Nutzung von aus forensischen Untersuchungen gewonnenen Zugangsdaten einzelner Identitätsanbieter sein kann.'''		''Bei den beispielhaft genannten Firmen und Diensten geht es darum aufzuzeigen, wie groß die Bandbreite sowie die mögliche Nutzung von aus forensischen Untersuchungen gewonnenen Zugangsdaten einzelner Identitätsanbieter sein kann.''

	Ein Dienstleister der einen Identitätsanbieter für den Login und den gesteuerten Zugriff auf seine bereitgestellten Ressourcen nutzt, vereinfacht neuen und bestehenden Kunden einerseits die Anmeldung und andererseits, sich selbst die Pflege dieser Logins. Der Identitätsanbieter stellt außerdem den Support zu seiner Dienstleistung bereit. Beispiele für Ressourcen und Preise <ref>[https://cloud.google.com/identity-platform/docs/resources], Google Cloud - Identity Platform		Ein Dienstleister der einen Identitätsanbieter für den Login und den gesteuerten Zugriff auf seine bereitgestellten Ressourcen nutzt, vereinfacht neuen und bestehenden Kunden einerseits die Anmeldung und andererseits, sich selbst die Pflege dieser Logins. Der Identitätsanbieter stellt außerdem den Support zu seiner Dienstleistung bereit. Beispiele für Ressourcen und Preise <ref>[https://cloud.google.com/identity-platform/docs/resources], Google Cloud - Identity Platform

St191592: Authentifizierung referenziert

2021-07-28T19:04:06Z

Authentifizierung referenziert

← Nächstältere Version		Version vom 28. Juli 2021, 19:04 Uhr
Zeile 3:		Zeile 3:
	Identitätsanbieter<ref>[https://de.wikipedia.org/wiki/Identit%C3%A4tsanbieter], de.wikipedia.org - Identitätsanbieter</ref> sind Dienstleister welche Identitätsinformationen für Sicherheitsprinzipale <ref>[https://de.wikipedia.org/wiki/Prinzipal_(Computersicherheit)], de.wikipedia.org - Prinzipal (Computersicherheit)</ref> erstellen und verwalten.		Identitätsanbieter<ref>[https://de.wikipedia.org/wiki/Identit%C3%A4tsanbieter], de.wikipedia.org - Identitätsanbieter</ref> sind Dienstleister welche Identitätsinformationen für Sicherheitsprinzipale <ref>[https://de.wikipedia.org/wiki/Prinzipal_(Computersicherheit)], de.wikipedia.org - Prinzipal (Computersicherheit)</ref> erstellen und verwalten.

	Sie stellen Authentifizierungsdienste (zur Bezeugung der Echtheit) für darauf aufbauende Anwendungen innerhalb eines Verbunds oder verteilten Netzwerks als Service (engl. user authentication as a service) bereit. Anwendungen von Drittanbietern, wie z. B. Webanwendungen, lagern den Schritt der Benutzerauthentifikation (Prüfung der Echtheit) an einen vertrauenswürdigen Identitätsanbieter aus. Diese Nutzung einer vertrauenden Partei wird als föderiert bezeichnet, d. h. sie verwendet föderierte Identitäten<ref>[https://de.wikipedia.org/wiki/F%C3%B6derierte_Identit%C3%A4t], de.wikipedia.org - Föderierte Identität</ref> (engl. Federated identity).		Sie stellen Authentifizierungsdienste<ref>[https://de.wikipedia.org/wiki/Authentifizierung], de.wikipedia.org - Authentifizierung</ref>

			(zur Bezeugung der Echtheit) für darauf aufbauende Anwendungen innerhalb eines Verbunds oder verteilten Netzwerks als Service (engl. user authentication as a service) bereit. Anwendungen von Drittanbietern, wie z. B. Webanwendungen, lagern den Schritt der Benutzerauthentifikation (Prüfung der Echtheit) an einen vertrauenswürdigen Identitätsanbieter aus. Diese Nutzung einer vertrauenden Partei wird als föderiert bezeichnet, d. h. sie verwendet föderierte Identitäten<ref>[https://de.wikipedia.org/wiki/F%C3%B6derierte_Identit%C3%A4t], de.wikipedia.org - Föderierte Identität</ref> (engl. Federated identity).

	Ein Identitätsanbieter ist somit „ein vertrauenswürdiger Anbieter, mit dem über Single Sign-On (SSO) auf andere Websites zugegriffen werden kann“ <ref>[https://www.salesforce.com], Salesforce, engl. Quelle</ref>. SSO verbessert die Benutzerfreundlichkeit, durch eine verringerte Passwortmüdigkeit. Es bietet auch eine bessere Sicherheit, indem es die potenzielle Angriffsfläche verringert. Identitätsanbieter können Verbindungen zwischen Cloud-Computing-Ressourcen und Benutzern erleichtern und so die Notwendigkeit einer erneuten Authentifikation der Benutzer bei der Nutzung mobiler und bereichswechselnder (roaming) Anwendungen verringern.		Ein Identitätsanbieter ist somit „ein vertrauenswürdiger Anbieter, mit dem über Single Sign-On (SSO) auf andere Websites zugegriffen werden kann“ <ref>[https://www.salesforce.com], Salesforce, engl. Quelle</ref>. SSO verbessert die Benutzerfreundlichkeit, durch eine verringerte Passwortmüdigkeit. Es bietet auch eine bessere Sicherheit, indem es die potenzielle Angriffsfläche verringert. Identitätsanbieter können Verbindungen zwischen Cloud-Computing-Ressourcen und Benutzern erleichtern und so die Notwendigkeit einer erneuten Authentifikation der Benutzer bei der Nutzung mobiler und bereichswechselnder (roaming) Anwendungen verringern.

St191592: Quellen verbessert

2021-07-28T18:41:33Z

Quellen verbessert

← Nächstältere Version		Version vom 28. Juli 2021, 18:41 Uhr
Zeile 1:		Zeile 1:
	== Identitätsanbieter (engl. identity provider, abgekürzt IdP oder IDP) ==		== Identitätsanbieter (engl. identity provider, abgekürzt IdP oder IDP) ==

	Identitätsanbieter<ref>[https://de.wikipedia.org/wiki/Identit%C3%A4tsanbieter], wikipedia.de - Identitätsanbieter</ref> sind Dienstleister welche Identitätsinformationen für Sicherheitsprinzipale <ref>[https://de.wikipedia.org/wiki/Prinzipal_(Computersicherheit)], Prinzipal (Computersicherheit)</ref> erstellen und verwalten.		Identitätsanbieter<ref>[https://de.wikipedia.org/wiki/Identit%C3%A4tsanbieter], de.wikipedia.org - Identitätsanbieter</ref> sind Dienstleister welche Identitätsinformationen für Sicherheitsprinzipale <ref>[https://de.wikipedia.org/wiki/Prinzipal_(Computersicherheit)], de.wikipedia.org - Prinzipal (Computersicherheit)</ref> erstellen und verwalten.

	Sie stellen Authentifizierungsdienste (zur Bezeugung der Echtheit) für darauf aufbauende Anwendungen innerhalb eines Verbunds oder verteilten Netzwerks als Service (engl. user authentication as a service) bereit. Anwendungen von Drittanbietern, wie z. B. Webanwendungen, lagern den Schritt der Benutzerauthentifikation (Prüfung der Echtheit) an einen vertrauenswürdigen Identitätsanbieter aus. Diese Nutzung einer vertrauenden Partei wird als föderiert bezeichnet, d. h. sie verwendet föderierte Identitäten<ref>[https://de.wikipedia.org/wiki/F%C3%B6derierte_Identit%C3%A4t], Föderierte Identität</ref> (engl. Federated identity).		Sie stellen Authentifizierungsdienste (zur Bezeugung der Echtheit) für darauf aufbauende Anwendungen innerhalb eines Verbunds oder verteilten Netzwerks als Service (engl. user authentication as a service) bereit. Anwendungen von Drittanbietern, wie z. B. Webanwendungen, lagern den Schritt der Benutzerauthentifikation (Prüfung der Echtheit) an einen vertrauenswürdigen Identitätsanbieter aus. Diese Nutzung einer vertrauenden Partei wird als föderiert bezeichnet, d. h. sie verwendet föderierte Identitäten<ref>[https://de.wikipedia.org/wiki/F%C3%B6derierte_Identit%C3%A4t], de.wikipedia.org - Föderierte Identität</ref> (engl. Federated identity).

	Ein Identitätsanbieter ist somit „ein vertrauenswürdiger Anbieter, mit dem über Single Sign-On (SSO) auf andere Websites zugegriffen werden kann“ <ref>[https://www.salesforce.com], Salesforce, engl. Quelle</ref>. SSO verbessert die Benutzerfreundlichkeit, durch eine verringerte Passwortmüdigkeit. Es bietet auch eine bessere Sicherheit, indem es die potenzielle Angriffsfläche verringert. Identitätsanbieter können Verbindungen zwischen Cloud-Computing-Ressourcen und Benutzern erleichtern und so die Notwendigkeit einer erneuten Authentifikation der Benutzer bei der Nutzung mobiler und bereichswechselnder (roaming) Anwendungen verringern.		Ein Identitätsanbieter ist somit „ein vertrauenswürdiger Anbieter, mit dem über Single Sign-On (SSO) auf andere Websites zugegriffen werden kann“ <ref>[https://www.salesforce.com], Salesforce, engl. Quelle</ref>. SSO verbessert die Benutzerfreundlichkeit, durch eine verringerte Passwortmüdigkeit. Es bietet auch eine bessere Sicherheit, indem es die potenzielle Angriffsfläche verringert. Identitätsanbieter können Verbindungen zwischen Cloud-Computing-Ressourcen und Benutzern erleichtern und so die Notwendigkeit einer erneuten Authentifikation der Benutzer bei der Nutzung mobiler und bereichswechselnder (roaming) Anwendungen verringern.
Zeile 9:		Zeile 9:
	=== Arten von Identitätsanbietern ===		=== Arten von Identitätsanbietern ===
	==== IndieAuth als dezentrales Authentifizierungsprotokoll (offener Standard) ====		==== IndieAuth als dezentrales Authentifizierungsprotokoll (offener Standard) ====
	Es nutzt OAuth 2.0 <ref>[https://oauth.net/2/], oauth.net</ref> und ermöglicht es Diensten, die Identität eines durch eine URL repräsentierten Benutzers zu verifizieren sowie ein Zugriffstoken (ohne ein Kennwort zu übermitteln) zu erhalten, das für den Zugriff auf Ressourcen unter der Kontrolle des Benutzers verwendet werden kann. OAuth ist ein Protokoll für die Autorisierung. Einige bekanntere (OAuth 2.0) Anbieter sind <ref>[https://en.wikipedia.org/wiki/List_of_OAuth_providers], List of notable OAuth service providers</ref>:		Es nutzt OAuth 2.0 <ref>[https://oauth.net/2/], oauth.net, engl. Quelle</ref> und ermöglicht es Diensten, die Identität eines durch eine URL repräsentierten Benutzers zu verifizieren sowie ein Zugriffstoken (ohne ein Kennwort zu übermitteln) zu erhalten, das für den Zugriff auf Ressourcen unter der Kontrolle des Benutzers verwendet werden kann. OAuth ist ein Protokoll für die Autorisierung. Einige bekanntere (OAuth 2.0) Anbieter sind <ref>[https://en.wikipedia.org/wiki/List_of_OAuth_providers], en.wikipedia.org - List of notable OAuth service providers</ref>:
	*Amazon		*Amazon
	*Apple		*Apple
Zeile 30:		Zeile 30:

	==== Security Assertion Markup Language (SAML) ====		==== Security Assertion Markup Language (SAML) ====
	SAML ist eine Sammlung von Profilen zum Austausch von Authentifizierungs- und Autorisierungsdaten über Sicherheitsdomänen hinweg. Im SAML-Domänenmodell ist ein Identitätsanbieter ein spezieller Typ einer Authentifizierungsinstanz. Genauer gesagt ist ein SAML-Identitätsanbieter eine Systeminstanz, die Authentifizierungszusagen in Verbindung mit einem SSO-Profil ausstellt. Ein bekanntes Beispiel hierfür ist Shibboleth <ref>[https://de.wikipedia.org/wiki/Shibboleth], Shibboleth</ref>. SAML ist ein Protokoll für die Authentifizierung (Echtheitsbezeugung). Es enthält auch die Autorisierung (Berechtigung für Ressourcen).		SAML ist eine Sammlung von Profilen zum Austausch von Authentifizierungs- und Autorisierungsdaten über Sicherheitsdomänen hinweg. Im SAML-Domänenmodell ist ein Identitätsanbieter ein spezieller Typ einer Authentifizierungsinstanz. Genauer gesagt ist ein SAML-Identitätsanbieter eine Systeminstanz, die Authentifizierungszusagen in Verbindung mit einem SSO-Profil ausstellt. Ein bekanntes Beispiel hierfür ist Shibboleth <ref>[https://de.wikipedia.org/wiki/Shibboleth], de.wikipedia.org - Shibboleth</ref>. SAML ist ein Protokoll für die Authentifizierung (Echtheitsbezeugung). Es enthält auch die Autorisierung<ref>[https://de.wikipedia.org/wiki/Autorisierung#Autorisierung_in_Computernetzwerken], de.wikipedia.org - Autorisierung in Computernetzwerken</ref> (Berechtigung für Ressourcen).

	'''Bei den beispielhaft genannten Firmen und Diensten geht es darum aufzuzeigen, wie groß die Bandbreite sowie die mögliche Nutzung von aus forensischen Untersuchungen gewonnenen Zugangsdaten einzelner Identitätsanbieter sein kann.'''		'''Bei den beispielhaft genannten Firmen und Diensten geht es darum aufzuzeigen, wie groß die Bandbreite sowie die mögliche Nutzung von aus forensischen Untersuchungen gewonnenen Zugangsdaten einzelner Identitätsanbieter sein kann.'''

	Ein Dienstleister der einen Identitätsanbieter für den Login und den gesteuerten Zugriff auf seine bereitgestellten Ressourcen nutzt, vereinfacht neuen und bestehenden Kunden einerseits die Anmeldung und andererseits, ~~die~~ sich selbst die Pflege dieser Logins. Der Identitätsanbieter stellt außerdem den Support ~~für seine~~ Dienstleistung bereit. Beispiele für Ressourcen und Preise <ref>[https://cloud.google.com/identity-platform/docs/resources], Google Cloud - Identity Platform		Ein Dienstleister der einen Identitätsanbieter für den Login und den gesteuerten Zugriff auf seine bereitgestellten Ressourcen nutzt, vereinfacht neuen und bestehenden Kunden einerseits die Anmeldung und andererseits, sich selbst die Pflege dieser Logins. Der Identitätsanbieter stellt außerdem den Support zu seiner Dienstleistung bereit. Beispiele für Ressourcen und Preise <ref>[https://cloud.google.com/identity-platform/docs/resources], Google Cloud - Identity Platform
	</ref>.		</ref>.

	== Quellen ==		== Quellen ==

St191592: /* Identitätsanbieter (engl. identity provider, abgekürzt IdP oder IDP) */

2021-07-28T18:27:18Z

Identitätsanbieter (engl. identity provider, abgekürzt IdP oder IDP)

← Nächstältere Version		Version vom 28. Juli 2021, 18:27 Uhr
Zeile 5:		Zeile 5:
	Sie stellen Authentifizierungsdienste (zur Bezeugung der Echtheit) für darauf aufbauende Anwendungen innerhalb eines Verbunds oder verteilten Netzwerks als Service (engl. user authentication as a service) bereit. Anwendungen von Drittanbietern, wie z. B. Webanwendungen, lagern den Schritt der Benutzerauthentifikation (Prüfung der Echtheit) an einen vertrauenswürdigen Identitätsanbieter aus. Diese Nutzung einer vertrauenden Partei wird als föderiert bezeichnet, d. h. sie verwendet föderierte Identitäten<ref>[https://de.wikipedia.org/wiki/F%C3%B6derierte_Identit%C3%A4t], Föderierte Identität</ref> (engl. Federated identity).		Sie stellen Authentifizierungsdienste (zur Bezeugung der Echtheit) für darauf aufbauende Anwendungen innerhalb eines Verbunds oder verteilten Netzwerks als Service (engl. user authentication as a service) bereit. Anwendungen von Drittanbietern, wie z. B. Webanwendungen, lagern den Schritt der Benutzerauthentifikation (Prüfung der Echtheit) an einen vertrauenswürdigen Identitätsanbieter aus. Diese Nutzung einer vertrauenden Partei wird als föderiert bezeichnet, d. h. sie verwendet föderierte Identitäten<ref>[https://de.wikipedia.org/wiki/F%C3%B6derierte_Identit%C3%A4t], Föderierte Identität</ref> (engl. Federated identity).

	Ein Identitätsanbieter ist somit „ein vertrauenswürdiger Anbieter, mit dem über Single Sign-On (SSO) auf andere Websites zugegriffen werden kann“ <ref>[https://www.salesforce.com], Salesforce</ref>. SSO verbessert die Benutzerfreundlichkeit, durch eine verringerte Passwortmüdigkeit. Es bietet auch eine bessere Sicherheit, indem es die potenzielle Angriffsfläche verringert. Identitätsanbieter können Verbindungen zwischen Cloud-Computing-Ressourcen und Benutzern erleichtern und so die Notwendigkeit einer erneuten Authentifikation der Benutzer bei der Nutzung mobiler und bereichswechselnder (roaming) Anwendungen verringern.		Ein Identitätsanbieter ist somit „ein vertrauenswürdiger Anbieter, mit dem über Single Sign-On (SSO) auf andere Websites zugegriffen werden kann“ <ref>[https://www.salesforce.com], Salesforce, engl. Quelle</ref>. SSO verbessert die Benutzerfreundlichkeit, durch eine verringerte Passwortmüdigkeit. Es bietet auch eine bessere Sicherheit, indem es die potenzielle Angriffsfläche verringert. Identitätsanbieter können Verbindungen zwischen Cloud-Computing-Ressourcen und Benutzern erleichtern und so die Notwendigkeit einer erneuten Authentifikation der Benutzer bei der Nutzung mobiler und bereichswechselnder (roaming) Anwendungen verringern.

	=== Arten von Identitätsanbietern ===		=== Arten von Identitätsanbietern ===

St191592: Potentielle Bandbreite der möglichen Nutzung von aus forensischen Untersuchungen gewonnenen Zugangsdaten einzelner Identitätsanbieter.

2021-07-28T18:15:41Z

Potentielle Bandbreite der möglichen Nutzung von aus forensischen Untersuchungen gewonnenen Zugangsdaten einzelner Identitätsanbieter.

Neue Seite

== Identitätsanbieter (engl. identity provider, abgekürzt IdP oder IDP) ==

Identitätsanbieter<ref>[https://de.wikipedia.org/wiki/Identit%C3%A4tsanbieter], wikipedia.de - Identitätsanbieter</ref> sind Dienstleister welche Identitätsinformationen für Sicherheitsprinzipale <ref>[https://de.wikipedia.org/wiki/Prinzipal_(Computersicherheit)], Prinzipal (Computersicherheit)</ref> erstellen und verwalten.

Sie stellen Authentifizierungsdienste (zur Bezeugung der Echtheit) für darauf aufbauende Anwendungen innerhalb eines Verbunds oder verteilten Netzwerks als Service (engl. user authentication as a service) bereit. Anwendungen von Drittanbietern, wie z. B. Webanwendungen, lagern den Schritt der Benutzerauthentifikation (Prüfung der Echtheit) an einen vertrauenswürdigen Identitätsanbieter aus. Diese Nutzung einer vertrauenden Partei wird als föderiert bezeichnet, d. h. sie verwendet föderierte Identitäten<ref>[https://de.wikipedia.org/wiki/F%C3%B6derierte_Identit%C3%A4t], Föderierte Identität</ref> (engl. Federated identity).

Ein Identitätsanbieter ist somit „ein vertrauenswürdiger Anbieter, mit dem über Single Sign-On (SSO) auf andere Websites zugegriffen werden kann“ <ref>[https://www.salesforce.com], Salesforce</ref>. SSO verbessert die Benutzerfreundlichkeit, durch eine verringerte Passwortmüdigkeit. Es bietet auch eine bessere Sicherheit, indem es die potenzielle Angriffsfläche verringert. Identitätsanbieter können Verbindungen zwischen Cloud-Computing-Ressourcen und Benutzern erleichtern und so die Notwendigkeit einer erneuten Authentifikation der Benutzer bei der Nutzung mobiler und bereichswechselnder (roaming) Anwendungen verringern.

=== Arten von Identitätsanbietern ===
==== IndieAuth als dezentrales Authentifizierungsprotokoll (offener Standard) ====
Es nutzt OAuth 2.0 <ref>[https://oauth.net/2/], oauth.net</ref> und ermöglicht es Diensten, die Identität eines durch eine URL repräsentierten Benutzers zu verifizieren sowie ein Zugriffstoken (ohne ein Kennwort zu übermitteln) zu erhalten, das für den Zugriff auf Ressourcen unter der Kontrolle des Benutzers verwendet werden kann. OAuth ist ein Protokoll für die Autorisierung. Einige bekanntere (OAuth 2.0) Anbieter sind <ref>[https://en.wikipedia.org/wiki/List_of_OAuth_providers], List of notable OAuth service providers</ref>:
*Amazon
*Apple
*Bitly
*Box
*Deutsche Telekom
*Discord
*Dropbox
*Facebook
*GitHub
*Google
*Instagram
*LinkedIn
*Microsoft
*Paypal
*Reddit
*Twitter
*WeChat
*XING

==== Security Assertion Markup Language (SAML) ====
SAML ist eine Sammlung von Profilen zum Austausch von Authentifizierungs- und Autorisierungsdaten über Sicherheitsdomänen hinweg. Im SAML-Domänenmodell ist ein Identitätsanbieter ein spezieller Typ einer Authentifizierungsinstanz. Genauer gesagt ist ein SAML-Identitätsanbieter eine Systeminstanz, die Authentifizierungszusagen in Verbindung mit einem SSO-Profil ausstellt. Ein bekanntes Beispiel hierfür ist Shibboleth <ref>[https://de.wikipedia.org/wiki/Shibboleth], Shibboleth</ref>. SAML ist ein Protokoll für die Authentifizierung (Echtheitsbezeugung). Es enthält auch die Autorisierung (Berechtigung für Ressourcen).

'''Bei den beispielhaft genannten Firmen und Diensten geht es darum aufzuzeigen, wie groß die Bandbreite sowie die mögliche Nutzung von aus forensischen Untersuchungen gewonnenen Zugangsdaten einzelner Identitätsanbieter sein kann.'''

Ein Dienstleister der einen Identitätsanbieter für den Login und den gesteuerten Zugriff auf seine bereitgestellten Ressourcen nutzt, vereinfacht neuen und bestehenden Kunden einerseits die Anmeldung und andererseits, die sich selbst die Pflege dieser Logins. Der Identitätsanbieter stellt außerdem den Support für seine Dienstleistung bereit. Beispiele für Ressourcen und Preise <ref>[https://cloud.google.com/identity-platform/docs/resources], Google Cloud - Identity Platform
</ref>.

== Quellen ==

← Nächstältere Version		Version vom 28. Juli 2021, 19:13 Uhr
Zeile 1:		Zeile 1:
	== Identitätsanbieter (engl. identity provider, abgekürzt IdP oder IDP) ==		== Identitätsanbieter (engl. identity provider, abgekürzt IdP oder IDP) ==

	Identitätsanbieter<ref>[https://de.wikipedia.org/wiki/Identit%C3%A4tsanbieter], de.wikipedia.org - Identitätsanbieter</ref> sind Dienstleister welche Identitätsinformationen für Sicherheitsprinzipale <ref>[https://de.wikipedia.org/wiki/Prinzipal_(Computersicherheit)], de.wikipedia.org - Prinzipal (Computersicherheit)</ref> erstellen und verwalten.		Identitätsanbieter<ref>[https://de.wikipedia.org/wiki/Identit%C3%A4tsanbieter], de.wikipedia.org - Identitätsanbieter</ref> sind Dienstleister welche Identitätsinformationen für Sicherheitsprinzipale<ref>[https://de.wikipedia.org/wiki/Prinzipal_(Computersicherheit)], de.wikipedia.org - Prinzipal (Computersicherheit)</ref> erstellen und verwalten.

	Sie stellen Authentifizierungsdienste<ref>[https://de.wikipedia.org/wiki/Authentifizierung], de.wikipedia.org - Authentifizierung</ref> (zur Bezeugung der Echtheit) für darauf aufbauende Anwendungen innerhalb eines Verbunds oder verteilten Netzwerks als Service (engl. user authentication as a service) bereit. Anwendungen von Drittanbietern, wie z. B. Webanwendungen, lagern den Schritt der Benutzerauthentifikation (Prüfung der Echtheit) an einen vertrauenswürdigen Identitätsanbieter aus. Diese Nutzung einer vertrauenden Partei wird als föderiert bezeichnet, d. h. sie verwendet föderierte Identitäten<ref>[https://de.wikipedia.org/wiki/F%C3%B6derierte_Identit%C3%A4t], de.wikipedia.org - Föderierte Identität</ref> (engl. Federated identity).		Sie stellen Authentifizierungsdienste<ref>[https://de.wikipedia.org/wiki/Authentifizierung], de.wikipedia.org - Authentifizierung</ref> (zur Bezeugung der Echtheit) für darauf aufbauende Anwendungen innerhalb eines Verbunds oder verteilten Netzwerks als Service (engl. user authentication as a service) bereit. Anwendungen von Drittanbietern, wie z. B. Webanwendungen, lagern den Schritt der Benutzerauthentifikation (Prüfung der Echtheit) an einen vertrauenswürdigen Identitätsanbieter aus. Diese Nutzung einer vertrauenden Partei wird als föderiert bezeichnet, d. h. sie verwendet föderierte Identitäten<ref>[https://de.wikipedia.org/wiki/F%C3%B6derierte_Identit%C3%A4t], de.wikipedia.org - Föderierte Identität</ref> (engl. Federated identity).

	Ein Identitätsanbieter ist somit „ein vertrauenswürdiger Anbieter, mit dem über Single Sign-On (SSO) auf andere Websites zugegriffen werden kann“ <ref>[https://www.salesforce.com], Salesforce, engl. Quelle</ref>. SSO verbessert die Benutzerfreundlichkeit, durch eine verringerte Passwortmüdigkeit. Es bietet auch eine bessere Sicherheit, indem es die potenzielle Angriffsfläche verringert. Identitätsanbieter können Verbindungen zwischen Cloud-Computing-Ressourcen und Benutzern erleichtern und so die Notwendigkeit einer erneuten Authentifikation der Benutzer bei der Nutzung mobiler und bereichswechselnder (roaming) Anwendungen verringern.		Ein Identitätsanbieter ist somit „ein vertrauenswürdiger Anbieter, mit dem über Single Sign-On (SSO) auf andere Websites zugegriffen werden kann“<ref>[https://www.salesforce.com], Salesforce, engl. Quelle</ref>. SSO verbessert die Benutzerfreundlichkeit, durch eine verringerte Passwortmüdigkeit. Es bietet auch eine bessere Sicherheit, indem es die potenzielle Angriffsfläche verringert. Identitätsanbieter können Verbindungen zwischen Cloud-Computing-Ressourcen und Benutzern erleichtern und so die Notwendigkeit einer erneuten Authentifikation der Benutzer bei der Nutzung mobiler und bereichswechselnder (roaming) Anwendungen verringern.

	=== Arten von Identitätsanbietern ===		=== Arten von Identitätsanbietern ===
	==== IndieAuth als dezentrales Authentifizierungsprotokoll (offener Standard) ====		==== IndieAuth als dezentrales Authentifizierungsprotokoll (offener Standard) ====
	Es nutzt OAuth 2.0 <ref>[https://oauth.net/2/], oauth.net, engl. Quelle</ref> und ermöglicht es Diensten, die Identität eines durch eine URL repräsentierten Benutzers zu verifizieren sowie ein Zugriffstoken (ohne ein Kennwort zu übermitteln) zu erhalten, das für den Zugriff auf Ressourcen unter der Kontrolle des Benutzers verwendet werden kann. OAuth ist ein Protokoll für die Autorisierung. Einige bekanntere (OAuth 2.0) Anbieter sind <ref>[https://en.wikipedia.org/wiki/List_of_OAuth_providers], en.wikipedia.org - List of notable OAuth service providers</ref>:		Es nutzt OAuth 2.0<ref>[https://oauth.net/2/], oauth.net, engl. Quelle</ref> und ermöglicht es Diensten, die Identität eines durch eine URL repräsentierten Benutzers zu verifizieren sowie ein Zugriffstoken (ohne ein Kennwort zu übermitteln) zu erhalten, das für den Zugriff auf Ressourcen unter der Kontrolle des Benutzers verwendet werden kann. OAuth ist ein Protokoll für die Autorisierung. Einige bekanntere (OAuth 2.0) Anbieter sind<ref>[https://en.wikipedia.org/wiki/List_of_OAuth_providers], en.wikipedia.org - List of notable OAuth service providers</ref>:
	*Amazon		*Amazon
	*Apple		*Apple
Zeile 30:		Zeile 30:

	==== Security Assertion Markup Language (SAML) ====		==== Security Assertion Markup Language (SAML) ====
	SAML ist eine Sammlung von Profilen zum Austausch von Authentifizierungs- und Autorisierungsdaten über Sicherheitsdomänen hinweg. Im SAML-Domänenmodell ist ein Identitätsanbieter ein spezieller Typ einer Authentifizierungsinstanz. Genauer gesagt ist ein SAML-Identitätsanbieter eine Systeminstanz, die Authentifizierungszusagen in Verbindung mit einem SSO-Profil ausstellt. Ein bekanntes Beispiel hierfür ist Shibboleth <ref>[https://de.wikipedia.org/wiki/Shibboleth], de.wikipedia.org - Shibboleth</ref>. SAML ist ein Protokoll für die Authentifizierung (Echtheitsbezeugung). Es enthält auch die Autorisierung<ref>[https://de.wikipedia.org/wiki/Autorisierung#Autorisierung_in_Computernetzwerken], de.wikipedia.org - Autorisierung in Computernetzwerken</ref> (Berechtigung für Ressourcen).		SAML ist eine Sammlung von Profilen zum Austausch von Authentifizierungs- und Autorisierungsdaten über Sicherheitsdomänen hinweg. Im SAML-Domänenmodell ist ein Identitätsanbieter ein spezieller Typ einer Authentifizierungsinstanz. Genauer gesagt ist ein SAML-Identitätsanbieter eine Systeminstanz, die Authentifizierungszusagen in Verbindung mit einem SSO-Profil ausstellt. Ein bekanntes Beispiel hierfür ist Shibboleth<ref>[https://de.wikipedia.org/wiki/Shibboleth], de.wikipedia.org - Shibboleth</ref>. SAML ist ein Protokoll für die Authentifizierung (Echtheitsbezeugung). Es enthält auch die Autorisierung<ref>[https://de.wikipedia.org/wiki/Autorisierung#Autorisierung_in_Computernetzwerken], de.wikipedia.org - Autorisierung in Computernetzwerken</ref> (Berechtigung für Ressourcen).

	''Bei den beispielhaft genannten Firmen und Diensten geht es darum aufzuzeigen, wie groß die Bandbreite sowie die mögliche Nutzung von aus forensischen Untersuchungen gewonnenen Zugangsdaten einzelner Identitätsanbieter sein kann.''		''Bei den beispielhaft genannten Firmen und Diensten geht es darum aufzuzeigen, wie groß die Bandbreite sowie die mögliche Nutzung von aus forensischen Untersuchungen gewonnenen Zugangsdaten einzelner Identitätsanbieter sein kann.''

	Ein Dienstleister der einen Identitätsanbieter für den Login und den gesteuerten Zugriff auf seine bereitgestellten Ressourcen nutzt, vereinfacht neuen und bestehenden Kunden einerseits die Anmeldung und andererseits, sich selbst die Pflege dieser Logins. Der Identitätsanbieter stellt außerdem den Support zu seiner Dienstleistung bereit. Beispiele für Ressourcen und Preise <ref>[https://cloud.google.com/identity-platform/docs/resources], Google Cloud - Identity Platform		Ein Dienstleister der einen Identitätsanbieter für den Login und den gesteuerten Zugriff auf seine bereitgestellten Ressourcen nutzt, vereinfacht neuen und bestehenden Kunden einerseits die Anmeldung und andererseits, sich selbst die Pflege dieser Logins. Der Identitätsanbieter stellt außerdem den Support zu seiner Dienstleistung bereit. Beispiele für Ressourcen und Preise<ref>[https://cloud.google.com/identity-platform/docs/resources], Google Cloud - Identity Platform
	</ref>.		</ref>.

	== Quellen ==		== Quellen ==