Identitätsanbieter: Unterschied zwischen den Versionen
(Potentielle Bandbreite der möglichen Nutzung von aus forensischen Untersuchungen gewonnenen Zugangsdaten einzelner Identitätsanbieter.) |
|||
| Zeile 5: | Zeile 5: | ||
Sie stellen Authentifizierungsdienste (zur Bezeugung der Echtheit) für darauf aufbauende Anwendungen innerhalb eines Verbunds oder verteilten Netzwerks als Service (engl. user authentication as a service) bereit. Anwendungen von Drittanbietern, wie z. B. Webanwendungen, lagern den Schritt der Benutzerauthentifikation (Prüfung der Echtheit) an einen vertrauenswürdigen Identitätsanbieter aus. Diese Nutzung einer vertrauenden Partei wird als föderiert bezeichnet, d. h. sie verwendet föderierte Identitäten<ref>[https://de.wikipedia.org/wiki/F%C3%B6derierte_Identit%C3%A4t], Föderierte Identität</ref> (engl. Federated identity). | Sie stellen Authentifizierungsdienste (zur Bezeugung der Echtheit) für darauf aufbauende Anwendungen innerhalb eines Verbunds oder verteilten Netzwerks als Service (engl. user authentication as a service) bereit. Anwendungen von Drittanbietern, wie z. B. Webanwendungen, lagern den Schritt der Benutzerauthentifikation (Prüfung der Echtheit) an einen vertrauenswürdigen Identitätsanbieter aus. Diese Nutzung einer vertrauenden Partei wird als föderiert bezeichnet, d. h. sie verwendet föderierte Identitäten<ref>[https://de.wikipedia.org/wiki/F%C3%B6derierte_Identit%C3%A4t], Föderierte Identität</ref> (engl. Federated identity). | ||
Ein Identitätsanbieter ist somit „ein vertrauenswürdiger Anbieter, mit dem über Single Sign-On (SSO) auf andere Websites zugegriffen werden kann“ <ref>[https://www.salesforce.com], Salesforce</ref>. SSO verbessert die Benutzerfreundlichkeit, durch eine verringerte Passwortmüdigkeit. Es bietet auch eine bessere Sicherheit, indem es die potenzielle Angriffsfläche verringert. Identitätsanbieter können Verbindungen zwischen Cloud-Computing-Ressourcen und Benutzern erleichtern und so die Notwendigkeit einer erneuten Authentifikation der Benutzer bei der Nutzung mobiler und bereichswechselnder (roaming) Anwendungen verringern. | Ein Identitätsanbieter ist somit „ein vertrauenswürdiger Anbieter, mit dem über Single Sign-On (SSO) auf andere Websites zugegriffen werden kann“ <ref>[https://www.salesforce.com], Salesforce, engl. Quelle</ref>. SSO verbessert die Benutzerfreundlichkeit, durch eine verringerte Passwortmüdigkeit. Es bietet auch eine bessere Sicherheit, indem es die potenzielle Angriffsfläche verringert. Identitätsanbieter können Verbindungen zwischen Cloud-Computing-Ressourcen und Benutzern erleichtern und so die Notwendigkeit einer erneuten Authentifikation der Benutzer bei der Nutzung mobiler und bereichswechselnder (roaming) Anwendungen verringern. | ||
=== Arten von Identitätsanbietern === | === Arten von Identitätsanbietern === | ||
Version vom 28. Juli 2021, 19:27 Uhr
Identitätsanbieter (engl. identity provider, abgekürzt IdP oder IDP)
Identitätsanbieter[1] sind Dienstleister welche Identitätsinformationen für Sicherheitsprinzipale [2] erstellen und verwalten.
Sie stellen Authentifizierungsdienste (zur Bezeugung der Echtheit) für darauf aufbauende Anwendungen innerhalb eines Verbunds oder verteilten Netzwerks als Service (engl. user authentication as a service) bereit. Anwendungen von Drittanbietern, wie z. B. Webanwendungen, lagern den Schritt der Benutzerauthentifikation (Prüfung der Echtheit) an einen vertrauenswürdigen Identitätsanbieter aus. Diese Nutzung einer vertrauenden Partei wird als föderiert bezeichnet, d. h. sie verwendet föderierte Identitäten[3] (engl. Federated identity).
Ein Identitätsanbieter ist somit „ein vertrauenswürdiger Anbieter, mit dem über Single Sign-On (SSO) auf andere Websites zugegriffen werden kann“ [4]. SSO verbessert die Benutzerfreundlichkeit, durch eine verringerte Passwortmüdigkeit. Es bietet auch eine bessere Sicherheit, indem es die potenzielle Angriffsfläche verringert. Identitätsanbieter können Verbindungen zwischen Cloud-Computing-Ressourcen und Benutzern erleichtern und so die Notwendigkeit einer erneuten Authentifikation der Benutzer bei der Nutzung mobiler und bereichswechselnder (roaming) Anwendungen verringern.
Arten von Identitätsanbietern
IndieAuth als dezentrales Authentifizierungsprotokoll (offener Standard)
Es nutzt OAuth 2.0 [5] und ermöglicht es Diensten, die Identität eines durch eine URL repräsentierten Benutzers zu verifizieren sowie ein Zugriffstoken (ohne ein Kennwort zu übermitteln) zu erhalten, das für den Zugriff auf Ressourcen unter der Kontrolle des Benutzers verwendet werden kann. OAuth ist ein Protokoll für die Autorisierung. Einige bekanntere (OAuth 2.0) Anbieter sind [6]:
- Amazon
- Apple
- Bitly
- Box
- Deutsche Telekom
- Discord
- Dropbox
- GitHub
- Microsoft
- Paypal
Security Assertion Markup Language (SAML)
SAML ist eine Sammlung von Profilen zum Austausch von Authentifizierungs- und Autorisierungsdaten über Sicherheitsdomänen hinweg. Im SAML-Domänenmodell ist ein Identitätsanbieter ein spezieller Typ einer Authentifizierungsinstanz. Genauer gesagt ist ein SAML-Identitätsanbieter eine Systeminstanz, die Authentifizierungszusagen in Verbindung mit einem SSO-Profil ausstellt. Ein bekanntes Beispiel hierfür ist Shibboleth [7]. SAML ist ein Protokoll für die Authentifizierung (Echtheitsbezeugung). Es enthält auch die Autorisierung (Berechtigung für Ressourcen).
Bei den beispielhaft genannten Firmen und Diensten geht es darum aufzuzeigen, wie groß die Bandbreite sowie die mögliche Nutzung von aus forensischen Untersuchungen gewonnenen Zugangsdaten einzelner Identitätsanbieter sein kann.
Ein Dienstleister der einen Identitätsanbieter für den Login und den gesteuerten Zugriff auf seine bereitgestellten Ressourcen nutzt, vereinfacht neuen und bestehenden Kunden einerseits die Anmeldung und andererseits, die sich selbst die Pflege dieser Logins. Der Identitätsanbieter stellt außerdem den Support für seine Dienstleistung bereit. Beispiele für Ressourcen und Preise [8].
