What technology within identity management is illustrated in the graphic that follows?

admin2013-12-19  40

问题 What technology within identity management is illustrated in the graphic that follows?

选项 A、User provisioning
B、Federated identity
C、Directories
D、Web access management

答案B

解析 B正确。联合身份和与其相关的权利是一种便携式身份,可以跨业务边界使用。它允许用户在多个IT系统和企业中进行身份认证。身份联合是把一个用户在两个或多个地点的不同身份联系起来而无须同步或合并目录信息。联合身份向企业和消费者提供了一个更为便捷的访问分布式资源的方式,是电子商务的一个关键组成部分。
A不正确。用户身份配置(user provisioning)指创建、维护和删除存在于一个或多个与业务流程有关的系统、目录或应用程序中的用户客体和属性。用户身份配置软件可以包括一个或多个下列组件:变更传播、自助服务工作流、统一用户管理、委托用户管理和联合变更控制。用户客体指雇员、承建商、供应商、合作伙伴、顾客或其他服务接收者。服务包括电子邮件、访问数据库、访问文件服务器或中央处理器等。用户身份配置可以是联合身份识别功能,但图中没有提到这一点。
C不正确。大多数公司都有某种类型的包括公司网络资源和用户信息的目录。大多数目录都遵循层级数据库结构且基于X.500标准和一种协议类型,正如轻量目录访问协议(Lightweight Directory Access Protocol,LDAP)中的那样,允许主体和应用程序用这个目录进行交互。应用程序可以通过向目录提出LDAP请求而要求获得某一特定用户的信息;用户也可以通过使用相似请求而要求获得某一特定资源的信息。目录能够在一个联合构架中运行,但这个图中没有显示这一点。
D不正确。Web访问管理(Web Access Management,WAM)软件控制着用户在用Web浏览器与基于Web的企业资产交互时能访问什么。这类技术变得越来越强大,配置越来越高。这是因为电子商务、在线银行、内容提供、Web服务等日益增多的缘故。随着用户可以进行身份验证的方式(密码、数字证书、令牌和其他)的增多、可供用户使用的资源和服务(转移资金、购买产品、更新资料等)的增多以及必要的基础设施组件的增多,复杂性也与日俱增。基础设施通常是由一个Web服务器场(许多服务器)、一个包含用户账户和属性的目录、一个数据库、几个防火墙和一些路由器组成,它们全部按分层式体系结构排列。
转载请注明原文地址:https://kaotiyun.com/show/XAhZ777K
0

最新回复(0)