하는 것이다. 예를 들어 구글 계정으로 로그인하면 구글 캘린더, 지메일, 구글 문서 도구가 별
도의 시스템이더라도 로그인된다.
권한 주체가 웹 기반 인터페이스와 같은 자원에 액세스하려고 하면
ID 제공자ID 제공자
identity
provider
에서
인증하도록 연결된다.
ID
제공자는 사용자 이름과 패스워드를 요구하거나
MFA
와 같은 고급
기능을 사용하도록 요구할 수 있다.
ID
제공자는 권한 주체가 인증됐다는 것을 확인하면,
서비서비
스 제공자스 제공자
service
provider
에게 정보를 제공해 자원에 대한 액세스 권한을 부여할지 여부를 결정할 수
있게 한다.
이
ID
제공자는 외부에서 호스팅되는 시스템이거나 조직 내부의 시스템일 수 있다. 예를 들어
구글은
OpenID
Connect
를 지원하는
ID
제공자를 제공한다. 그러나 기업의 경우 회사의 디
렉터리 서비스
directory
service
에 연결할 수 있는 자체
ID
제공자를 갖는 것이 일반적이다. 디렉터
리 서비스는
LDAP
Lightweight ...
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month, and much more.
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.
Julian F.
Head of Cybersecurity
I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.
Addison B.
Field Engineer
I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.
Amir M.
Data Platform Tech Lead
I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.