Seminarium: Systemy Rozproszone
22 października 2009, godzina 12:15, sala 4070
Grzegorz Ziemiański

Zarządzanie tożsamością

Tożsamość łączy użytkownika z aplikacją - określa kim jest i jakie ma uprawnienia. Jeszcze do niedawna zupełnie normalnym było utrzymywanie tej relacji przez każdą aplikację z osobna.

Wraz z ewolucją aplikacji i potrzebą kooperacji pomiędzy nimi, pojawiły się pytania o skuteczność i sensowność takiego zarządzania tożsamością.

Dlaczego w danej organizacji ten sam użytkownik ma mieć wiele kopii swojej tożsamości na potrzeby różnych aplikacji?
Dlaczego do każdej aplikacji ma się logować oddzielnie, skoro ma to samo konto?
Dlaczego, w końcu, np. UW nie autoryzuje swojego studenta na wymianie na UJ?

Wszystkie te problemy zostały rozwiązane, a zarządzanie tożsamością przeszło fazę wykorzystania LDAP, systemów single sign-on (np. CAS), a teraz skupia się na idei federacji (np. Shibboleth).

Więcej o zarządzaniu tożsamością, technologiach i federacjach na seminarium.

Serdecznie zapraszam!
Grzegorz Ziemiański