Sommario:
- Definizione - Cosa significa Federated Identity Management (FIM)?
- Techopedia spiega Federated Identity Management (FIM)
Definizione - Cosa significa Federated Identity Management (FIM)?
Federated Identity Management (FIM) è un modello che consente alle aziende con diverse tecnologie, standard e casi d'uso di condividere le proprie applicazioni consentendo alle persone di utilizzare le stesse credenziali di accesso o altre informazioni di identificazione personale attraverso domini di sicurezza.
Lo scopo principale della gestione delle identità federata è consentire agli utenti registrati di un determinato dominio di accedere alle informazioni da altri domini in modo regolare senza dover fornire ulteriori informazioni amministrative sull'utente.
Techopedia spiega Federated Identity Management (FIM)
La crescita delle sfide relative alla gestione delle identità, in particolare questioni interaziendali e interdominio, ha portato all'evoluzione di un nuovo approccio all'identità noto come gestione dell'identità federata.
Come sistema, FIM consente alle persone di accedere alle reti di diverse aziende utilizzando le loro informazioni di identificazione personale o le credenziali di accesso per accedere ai dati. I partner di un sistema FIM sono responsabili dell'autenticazione dei rispettivi utenti e della garanzia del loro accesso alle reti. La federazione si ottiene utilizzando standard industriali aperti o specifiche pubblicamente pubblicate al fine di consentire a più utenti di accedere a casi d'uso comuni.
Un'azienda deve sempre fidarsi dei propri partner per garantire ai propri utenti, in questa situazione, è possibile utilizzare Security Assertion Markup Language (SAML). SAML riconosce immediatamente se un potenziale utente è una macchina o una persona e definisce anche l'accesso che può avere una determinata macchina o persona.
La gestione delle identità federata consente alle aziende di condividere le applicazioni, indipendentemente dalla necessità di adottare le stesse tecnologie per l'autenticazione, i servizi di directory e la sicurezza. Uno dei maggiori vantaggi di FIM è che consente alle aziende di avere le proprie directory e scambiare dati in modo sicuro. L'uso di standard di federazione delle identità può aiutare a minimizzare i costi eliminando la necessità di sviluppare soluzioni proprietarie. Le organizzazioni devono identificare e autenticare gli utenti una sola volta, il che aumenta la sicurezza e riduce i rischi associati all'autenticazione delle informazioni sull'identità più volte. La FIM contribuisce inoltre a migliorare la conformità della privacy controllando efficacemente l'accesso degli utenti alla condivisione delle informazioni. L'esperienza dell'utente finale può anche essere migliorata eliminando la necessità di registrare un nuovo account.
La federazione delle identità può essere ottenuta in diversi modi, tra cui le specifiche SAML, OpenID, il framework di fiducia di Higgins e le schede informative.
