La administración de autenticación es el proceso de determinar la identidad de un usuario (o aplicación). Normalmente, esto se hace solicitando un nombre de usuario y una contraseña. Los métodos adicionales de autenticación también pueden incluir tokens de acceso (que generan contraseñas de un solo uso) y certificados digitales.
Una vez que se confirma la identidad de un usuario (o proceso), entra en juego la autorización basada en políticas. Un recurso web puede tener una o más políticas adjuntas que digan, por ejemplo, "solo permitir que los empleados internos accedan a este recurso" y / o "solo permitir que los miembros del grupo de administradores accedan a este recurso". El recurso solicitado se utiliza para buscar la política, y luego la política se evalúa comparándola con la identidad del usuario. Si el usuario pasa la evaluación de la política, se le otorga acceso al recurso. Si el usuario falla la evaluación, se deniega el acceso.
Después de tomar una decisión de política de autenticación o autorización, el resultado se puede registrar para fines de auditoría, como:
determinar el último tiempo de inicio de sesión de un usuario
Identificando intentos de obtener acceso a recursos protegidos.
registro de cualquier acción administrativa
Como beneficio para el usuario final, un producto de administración de acceso web puede vincular esta seguridad (lo que es más bien un beneficio para el personal administrativo y de TI), y ofrecer un inicio de sesión único, el proceso mediante el cual un usuario inicia sesión solo una vez para un recurso web, y luego se registra automáticamente en todos los recursos relacionados. Los usuarios pueden tener inconvenientes cuando intentan autenticarse en varios sitios web a lo largo del día (potencialmente cada uno con diferentes nombres de usuario y contraseñas). Un producto de administración de acceso web puede registrar la autenticación inicial y proporcionar al usuario una cookie que actúa como un token temporal para la autenticación de todos los demás recursos protegidos, lo que requiere que el usuario inicie sesión solo una vez.
Referencias
«Gartner names Oracle for WAM» (154). 8 de enero de 2010.
Referencias externas
Administración de acceso de la web, Gartner LO Glosario
Datos:Q7978554
Enero 14, 2022
gestión, acceso, forma, administración, identidad, controla, acceso, recursos, proporcionando, administración, autentificación, autorizaciones, basadas, políticas, auditoría, informes, servicios, opcional, comodiad, autenticación, única, administración, autent. Gestion de acceso web WAM es una forma de administracion de identidad que controla el acceso a los recursos web proporcionando administracion de autentificacion autorizaciones basadas en politicas auditoria e informes de servicios opcional y comodiad de autenticacion unica 1 La administracion de autenticacion es el proceso de determinar la identidad de un usuario o aplicacion Normalmente esto se hace solicitando un nombre de usuario y una contrasena Los metodos adicionales de autenticacion tambien pueden incluir tokens de acceso que generan contrasenas de un solo uso y certificados digitales Una vez que se confirma la identidad de un usuario o proceso entra en juego la autorizacion basada en politicas Un recurso web puede tener una o mas politicas adjuntas que digan por ejemplo solo permitir que los empleados internos accedan a este recurso y o solo permitir que los miembros del grupo de administradores accedan a este recurso El recurso solicitado se utiliza para buscar la politica y luego la politica se evalua comparandola con la identidad del usuario Si el usuario pasa la evaluacion de la politica se le otorga acceso al recurso Si el usuario falla la evaluacion se deniega el acceso Despues de tomar una decision de politica de autenticacion o autorizacion el resultado se puede registrar para fines de auditoria como determinar el ultimo tiempo de inicio de sesion de un usuario Identificando intentos de obtener acceso a recursos protegidos registro de cualquier accion administrativaComo beneficio para el usuario final un producto de administracion de acceso web puede vincular esta seguridad lo que es mas bien un beneficio para el personal administrativo y de TI y ofrecer un inicio de sesion unico el proceso mediante el cual un usuario inicia sesion solo una vez para un recurso web y luego se registra automaticamente en todos los recursos relacionados Los usuarios pueden tener inconvenientes cuando intentan autenticarse en varios sitios web a lo largo del dia potencialmente cada uno con diferentes nombres de usuario y contrasenas Un producto de administracion de acceso web puede registrar la autenticacion inicial y proporcionar al usuario una cookie que actua como un token temporal para la autenticacion de todos los demas recursos protegidos lo que requiere que el usuario inicie sesion solo una vez Referencias Editar Gartner names Oracle for WAM 154 8 de enero de 2010 Referencias externas EditarAdministracion de acceso de la web Gartner LO Glosario Magnaquest Tecnologias Identidad y Administracion de Acceso Datos Q7978554 Obtenido de https es wikipedia org w index php title Gestion de acceso web amp oldid 127631580, wikipedia, wiki, leyendo, leer, libro, biblioteca,
