科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网CIO与应用频道CIO加油站Gartner:CIO需关注云计算身份管理

Gartner:CIO需关注云计算身份管理

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

“一谈到身份管理和认证,在"地面上"上看到的所有漏洞,同样也会出现在云中,”Gartner公司分析师Perry Carpenter说道。简单的云身份管理(SCIM)是由一些厂商支持的规范,(依照它的助推器)建立在现有的模板之上,并以降低开销和用户管理复杂度为目标。

来源:中关村在线 2012年3月14日

关键字: Gartner CIO 云计算

  • 评论
  • 分享微博
  • 分享邮件

  “一谈到身份管理和认证,在"地面上"上看到的所有漏洞,同样也会出现在云中,”Gartner公司分析师Perry Carpenter说道。但是,云还引进了其自身的特色和问题。

  Gartner认为,云计算身份管理有三个不同方面。一是,身份管理到云端,能够从企业中发送一些信息到云端,二是,云计算到身份管理,能够从云或者其他一些已经存在的地方发送信息到组织机构中,三是,云到云的身份管理。

  每个方面都有不同的风险。在企业机构中,采用身份管理服务本身相对较少。只发生在所支持的特定业务活动,只是为了在云计算中有ID管理。

  “我们很难把安全相关的东西与云分开,这意味着需要更成熟的技术,”他说。另一方面,一些中小企业也开始介入。

  法律期望和服务等级协议(SLA)

  这是全方位的挑战。“在云中有像Google Apps、Salesforce.com和Workday一样的东西。识别组件是后来添加的东西,事实上,这种后来添加的东西会携带固有的弱点,”Carpenter说。

  Carpenter指出,很多云安全问题归结起来就是法律的期望和服务等级协议(SLA),它不了解技术。“我们称它为云,是因为想让它更有吸引力,但是,这些根本问题已经有一段时间了。”而云又添加了一些自己的问题。“首先,每个云厂商都有自己私有的身份管理系统。所以,没有万无一失的方法,如果我能够在一个上下文中获得正确的身份管理,在另一个上下文中也会正确,”他说。

  此外,IT历史表明,当你处理多个不兼容的系统时,也会导致故障。我认为最好是,客户之间有一个标准的接口,更多插件播放的方式。

  SAML和Oauth

  然而,在此期间,Gartner分析师Gregg Kreizman一直在寻找正确的方法。他用身份识别与存取管理(IAM)来形容这次挑战。Carpenter指出,同种身份的岛屿或者已经存在的孤岛可以复制到云中。

  因此,SaaS提供商开始重塑IAM功能,例如,申请联合的API和认证,实现类似单点登录的功能。

  “企业现在已经开发了IAM,并把已经完成的内容扩展到云和他们的SaaS应用中,”他说。据Kreizman所说,认证方面的挑战已经有些成熟了。然而,公有云的成功还需要API或者企业基础设施的web服务。

  Kreizman说,传统的IAM厂商已经为他们的盟友扩展他们的产品了,扩展连接器可以与云资源结合,如Google Apps和SalesForce。另一个趋势是新兴的IAMaaS市场IAM作为一个服务凭借聚集小厂商,提供核心的IAM功能到云中去或者是从云中获取。IAMaaS公司实现了连接部件或者是在客户端提供网关,在云中加入他们的服务,并连接SaaS厂商。

  传统的IAM厂商也在云中建立服务,更像是网关提供商的服务。例如,Lighthouse的计算机服务已经采用了IBM的Tivoli软件堆,“把它封装起来,使它更容易使用。”他指出,他们可以为内部的应用程序提供一个相似的功能。

  但是,这只是暂时的,Kreizman说,没有一个成功的准则。“采用这些服务有些惶恐。一些机构不想把身份数据或者其他敏感信息放到云中。然而,一些想"检验是否有问题疏漏"。”

  Kreizman说,那些努力克服IAM问题的人应该熟悉一些相关的技术,如:

  认证端的安全断言标记语言(SAML),就联盟而言,它是主要的赢家,因为它提供了单点登录的能力。OpenID Connect(OpenID的替代品,基于OAuth2.0协议)也出现了,可能会更有用。OpenID Connect是一套轻量级规范,能够通过RESTful API为身份合作提供一个框架,

  Oauth的建立是作为访问云中资源的一种手段,他已经被主要的参与者认同,如Facebook和Twitter。

  简单的云身份管理(SCIM)是由一些厂商支持的规范,(依照它的助推器)建立在现有的模板之上,并以降低开销和用户管理复杂度为目标。

  还有一种U-MA — 用户管理访问。Kantara的提议,U-MA大本营,一个U-MA的授权web用户可以一次性授权web应用的请求,不断访问包含存储在“个人数据”服务主机的地址资源,由授权决策服务(授权管理器)充当访问决策来告诉主机

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章