Índice:
- Definição - O que significa Gerenciamento de Identidade Federada (FIM)?
- Techopedia explica Federated Identity Management (FIM)
Definição - O que significa Gerenciamento de Identidade Federada (FIM)?
O Federated Identity Management (FIM) é um modelo que permite que empresas com diversas tecnologias, padrões e casos de uso compartilhem seus aplicativos, permitindo que indivíduos usem as mesmas credenciais de login ou outras informações de identificação pessoal nos domínios de segurança.
O principal objetivo do gerenciamento de identidade federada é permitir que usuários registrados de um determinado domínio acessem informações de outros domínios de maneira suave, sem precisar fornecer informações administrativas adicionais para o usuário.
Techopedia explica Federated Identity Management (FIM)
O crescimento dos desafios de gerenciamento de identidades, especificamente questões entre empresas e domínios, levou à evolução de uma nova abordagem à identidade conhecida como gerenciamento de identidade federada.
Como sistema, o FIM permite que as pessoas se conectem às redes de diferentes empresas usando suas informações de identificação pessoal ou credenciais de login para acessar dados. Os parceiros em um sistema FIM são responsáveis por autenticar seus respectivos usuários e garantir seu acesso às redes. A federação é alcançada usando padrões abertos do setor ou especificações publicadas abertamente para permitir que vários usuários acessem casos de uso comuns.
Uma empresa sempre deve confiar em seus parceiros para garantir seus usuários. Nessa situação, a SAML (Security Assertion Markup Language) pode ser usada. O SAML reconhece instantaneamente se um usuário em potencial é uma máquina ou uma pessoa e também define o acesso que uma determinada máquina ou pessoa pode ter.
O gerenciamento de identidade federada permite que as empresas compartilhem aplicativos, independentemente da necessidade de adotar as mesmas tecnologias para autenticação, serviços de diretório e segurança. Uma das maiores vantagens do FIM é que ele permite que as empresas tenham seus próprios diretórios e também troquem dados com segurança. O uso de padrões de federação de identidade pode ajudar a minimizar custos, eliminando a necessidade de desenvolver soluções proprietárias. As organizações precisam identificar e autenticar usuários apenas uma vez, o que aumenta a segurança e reduz os riscos associados à autenticação de informações de identidade várias vezes. O FIM também contribui para melhorar a conformidade da privacidade, controlando efetivamente o acesso do usuário ao compartilhamento de informações. A experiência do usuário final também pode ser aprimorada, eliminando a necessidade de registro de nova conta.
A federação de identidades pode ser alcançada de várias maneiras diferentes, que incluem especificação SAML, OpenID, estrutura de confiança Higgins e cartões de informações.
