Косвенные службы аутентификации (третьей стороны) Indirect (Third-Party) Authentication Services
Простыми словами
Отличие от прямой аутентификации не в технологии, а в том, кто именно проверяет. Прямая служба сама убеждается, что перед ней тот самый пользователь: «Direct authentication services verify the unique identity of the human user or process based on a unique user identity and password or a stronger authentication technique». Косвенная не проверяет никого — она переносит результат чужой проверки, и вся её ценность держится на доверии к посреднику. Отсюда ошибка, которую делают чаще всего: единый вход считают способом аутентификации, тогда как это способ не аутентифицироваться повторно. Цена ошибки высока именно здесь: руководство называет аутентификацию тем, на чём висит всё остальное — «Authentication services are the linchpin of user security».
Примеры
Раздел об аутентификации делится ровно надвое: прямая (первого лица) проверяет пароль, смарт-карту, биометрию; косвенная (третьей стороны) передаёт уже проверенную идентичность. В перечень косвенных источник относит продукты единого входа, службы на базе SAML и периметровые прокси.
Open Enterprise Security Architecture (O-ESA), The Open Group Guide G112 (April 2011), разд. 4.6.4 — Direct (First-Person) и Indirect (Third-Party) Authenticat…
В федеративной идентичности сторона субъекта добавляет поставщика идентичности, который делает утверждения от его имени: как, когда и где субъект аутентифицировался. Утверждения защищаются маркером безопасности — он же обеспечивает целостность и конфиденциальность.
Open Enterprise Security Architecture (O-ESA), The Open Group Guide G112 (April 2011), разд. 4.4.5 — Federated Identity Management, разбор утверждений и Securi…
Обратный прокси сам требует аутентификации пользователя и пускает только к выбранным местам на внутренних веб-серверах, а дальше передаёт запрос внутрь. Для внутреннего сервера это и есть переданная извне идентичность.
Open Enterprise Security Architecture (O-ESA), The Open Group Guide G112 (April 2011), разд. 4.5.3.3 — Reverse Proxy Services в шаблоне служб защиты границ
Определение из первоисточника
дословная выпискаThird-party authentication services are trusted services that pass previously authenticated identities. They may include Single Sign-On (SSO) products, SAML-based services, perimeter proxies, etc.
Службы аутентификации третьей стороны — это доверенные службы, передающие ранее аутентифицированные идентичности. К ним могут относиться продукты единого входа (SSO), службы на основе SAML, периметровые прокси и т. п.
ИсточникOpen Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security. The Open Group Guide, April 2011, № документа G112, ISBN 1-931624-94-1
Связанные понятия
Опишите архитектуру своей компании в Storm
Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.
Это же в StormАрхитектура систем и интеграцийГраф связей реестраРеестр процессов