Et puis revenez, pas en Grèce, nous discuterons à un niveau élevé du saumon.
Ainsi, Salmon représente le langage de balisage de la Security Association et il s'agit d'un mécanisme de communication
sécurisé basé sur XML pour communiquer les identités à travers les organisations.
Maintenant, ce point sera mieux compris dans un instant ici.
Ainsi, le saumon élimine le besoin de conserver plusieurs informations d'authentification, telles que des mots de passe
à plusieurs endroits.
Donc, si vous examinez la manière classique où vous avez plusieurs applications et services qui s'exécutent
au sein de votre organisation et chaque application a sa propre identité.
Jenkins a donc son propre nom d'utilisateur et mot de passe.
L'éditeur a son propre nom d'utilisateur et mot de passe en termes de code H. R. le logiciel de gestion aura son propre nom d'utilisateur et
mot de passe et ainsi de suite.
Donc, avoir ces derniers est un peu pénible.
Examinons donc certains des défis de la manière classique dont nous discutions.
La première est que l'administrateur n'a pas vraiment la visibilité sur la base de données sous-jacente
du fournisseur SAS.
Donc actuellement, nous discutions de JENKINS.
Donc, si vous hébergez un Jenkins au sein de votre propre service, vous avez une bonne visibilité.
Mais il y a beaucoup de prestataires qui ne vous donnent pas vraiment de visibilité sur la base de données.
Et en fait, il a été constaté que de nombreux endroits où les noms d'utilisateur et les
mots de passe sont stockés sous-tendent le stockage en texte brut et même de grandes organisations sont impliquées ici.
C'est donc un grand défi.
Le deuxième défi est que s'il existe plusieurs fournisseurs SaaS, il est difficile de savoir quel
utilisateur a accès à quelle application SaaS.
Il peut donc arriver que le développeur ait accès à Jenkins'.
Cependant, le développeur, Steve, a accès à la base de données et tous les utilisateurs y ont accès.
Donc à la fin, si un certain utilisateur quitte l'organisation, il est difficile de savoir que cet utilisateur a accès à
cette application, en particulier si vous avez peut-être une application au sein de votre organisation.
Et c'est ce que le troisième point est que lorsque l'utilisateur quitte l'organisation, il doit être retiré
de toutes les entités.
Il peut s'agir de Jenkins, ET, etc. etc.
Je me souviens donc encore que dans l'organisation avec laquelle j'ai travaillé, tout utilisateur qui
quitte l'organisation dans son dernier jour propose un formulaire et il a besoin de la signature de l'autorité.
Ainsi, par exemple, il a accès à un VPN et il vient donc dans notre équipe et nous lui enlevons son accès puis nous
le signons dans le document, qu'il devra soumettre à l'API.
Donc, dans de tels cas, il devra prendre une signature de tout le monde disant que son utilisateur et son
accès sont supprimés et Post soumettra ce formulaire à l'ATO.
Donc, dans les organisations qui n'ont pas vraiment d'authentification unique, faire de telles choses est un peu pénible car vous
devrez maintenant supprimer son accès manuellement de toutes les applications.
Examinons donc ici les différents points de vue dans une approche classique.
Ainsi, le point de vue des administrateurs dans l'approche classique ici est qu'il devra se connecter à un
autre fournisseur pour gérer et contrôler l'autorisation d'un utilisateur individuel dans l'ensemble de l'organisation.
Et s'il a oublié son nom d'utilisateur et son mot de passe et peut-être perdu celui-ci pour Amethi,
l'administrateur devra alors définir le nouveau MFA sur toutes les applications.
C'est donc un peu pénible.
Deuxièmement, que les utilisateurs voient la vue des utilisateurs, c'est qu'il devra se souvenir du mot de passe de toutes les applications au
sein de l'organisation.
Et il peut également être présent que l'idée d'utilisation de l'utilisateur à travers les applications est différente.
C'est donc plus ouvert et la vue plus large du site au cas où le fournisseur de services, s'il stocke le nom d'utilisateur et le
mot de passe, le fournisseur de services devra maintenir la base de données des noms d'utilisateur et des mots de passe
de leurs clients.
Et au cas où, si cette base de données fuit, c'est un gros problème de sécurité pour cet aspirateur.
Donc dans la vue classique, l'administrateur, l'utilisateur, ainsi que le sud de la Floride, tout le monde n'est pas content.
Alors maintenant vient la meilleure façon, qui est la même.
Donc en résumé, ce que vous avez, vous avez un fournisseur d'identité et vous avez un fournisseur de services, Banzet.
Ainsi, le fournisseur de services peut être celui de Jenkins, cela peut être EWR, cela peut être une configuration, etc.
Et le fournisseur d'identité est celui qui stockera toutes les identités.
Ainsi, au lieu que toutes les identités soient stockées chez un fournisseur de services, nous déplaçons cette identité vers le site du
fournisseur d'identité.
Examinons donc le diagramme de flux de travail où vous avez le fournisseur d'identité, toutes sortes de.
Et le prestataire de services d'ADP.
Donc, ce qui se passera ici, c'est l'utilisation de sa première connexion au fournisseur d'identité, le fournisseur
d'identité vérifiera si les informations d'identification sont correctes et une réponse est dite.
Ainsi, l'utilisateur ira de l'avant et enverra cette réponse au fournisseur de services et au fournisseur de services.
Si la réponse est conforme aux attentes, elle sera redirigée vers le consultant en gestion.
N'oubliez donc pas que pour que le fournisseur de services accepte cette réponse, il doit y avoir une
confiance entre le fournisseur d'identité et le fournisseur de services, qui aurait été établie avant que tout
ce processus ne fonctionne.
Voilà donc ce qu'est le Samawi.
Et cette réponse peut également être appelée cette affirmation de Samael.
Examinons donc le niveau élevé ou le flux est lancé lorsque l'utilisateur ouvre l'ADP inquiet, saisit le nom
d'utilisateur et le mot de passe et sélectionne l'application appropriée. L'application peut donc être un
jenkins tranchant, etc.
Ainsi, le fournisseur d'identité validera les informations d'identification et les autorisations associées, puis les utilisera, recevra une
assertion Samit de la partie de la réponse de l'IDP.
Donc, vous savez, nous discutions de cette réponse.
Il s'agit essentiellement de cette affirmation de Samin que l'utilisateur reçoit.
Ainsi, une fois que l'utilisateur a reçu cette assertion, l'utilisateur transmet la majeure partie de cette assertion
Samin à la page de signature source et le fournisseur de services validera ces assertions lors de la validation.
Le fournisseur de services construira des informations d'identification temporaires pertinentes et construira également un mandat de signature pour
la console et le renverra à l'utilisateur.
C'est donc le haut niveau où, vous savez, regardons rapidement une démo pour que cela soit mieux
compris.
Maintenant, la première étape dont nous discutons est que l'utilisateur devra envoyer un nom d'utilisateur et un mot de
passe au fournisseur d'identité.
Donc, ils seraient un problème, quelque chose de similaire à cela, et le nom d'utilisateur et le mot de passe devraient
être envoyés.
Essayons donc sur la grille.
L'authentification a donc été réussie.
Maintenant, si vous regardez ici, une fois l'authentification réussie, l'utilisateur devra
sélectionner l'application appropriée car plusieurs applications peuvent être présentes.
Donc ça peut être une base de données, ça peut être jenkins', ça peut être d'autres.
Donc, en fonction de l'application, parce que le fournisseur de services change tout vous donc vous avez un fournisseur de services
d'un W. S. Jenkins, etc.
C'est donc important.
Donc, ce qui se passera dépend du fournisseur de services choisi par l'utilisateur, l'assertion Samin appropriée
sera dite.
Essayons donc.
Ainsi, dès que je clique sur la console de gestion actuellement en cours, vous voyez qu'il
s'agit de Stammen et qu'il se connecte essentiellement et qu'il vérifie et que vous êtes connecté au compte.
Donc, dans les coulisses, une sorte de chose s'est produite.
Comme vous avez reçu l'assertion relative au saumon, l'Association du saumon a été transmise au fournisseur de services.
Le fournisseur de service avait validé ce saumon, comme je l'ai dit, et il ajouterait redirigé vers la console de
gestion.
Faisons donc une chose pour mieux la comprendre.
J'ai un presseur du dimanche installé au sein de mon équipe et nous l'utilisons pour voir ce qui se passe exactement dans les coulisses
pour comprendre ce processus à un niveau élevé.
D'accord.
Donc, la première chose dont nous parlions, l'utilisateur cliquera sur la console de gestion.
Donc, il vous connecte et vous vous connectez.
Alors allons-y.
Et.
Alors maintenant, permettez-moi de maximiser.
Donc, la première chose ici est fondamentalement que la demande de porte est faite.
C'est donc la demande de porte qui est faite à l'ISS ici.
Maintenant, si vous regardez ici, il y a aussi un message maintenant, car nous discutions du fait qu'une fois
cette affirmation reçue, le message est envoyé au fournisseur de services.
Donc, si vous examinez cette demande de publication spécifique, cette publication a été envoyée à cette page de signature de Dawe avec
du saumon.
N'oubliez donc pas que Eatables dispose d'un bureau distinct pour l'authentification si vous utilisez du saumon.
C'est donc la zone exacte dont vous aurez besoin pour couler votre assertion sur le saumon, comme vous en discutiez une fois que
vous avez reçu une assertion sur le saumon.
Cette affirmation doit être envoyée à un particulier dans le cas d'un appareil.
C'est cet Eweida.
C'est donc là que le poste se passe.
Et si vous examinez le saumon, c'est l'affirmation sur le saumon, qui est envoyée à, vous savez,
si vous descendez à.
Il y a une petite lecture qui arrive et dans cette redirection, si vous regardez l'emplacement,
c'est l'emplacement qui est partagé par l'AWB.
Si similaire à ce dont nous discutons, une solution similaire est envoyée au fournisseur de services,
le fournisseur de services vérifiera, puis il enverra une redirection à la console de gestion.
Et c'est ce qui s'est passé.
Voilà donc la vue d'ensemble de haut niveau sur Simon.
Et nous examinons également comment les fournisseurs Sinon uniques utilisent Samin pour aller de l'avant et permettre aux utilisateurs de se
connecter à un fournisseur de services spécifique afin que cela conclue cette vidéo.
J'espère que cette vidéo a été instructive pour vous.
Et j'ai hâte de vous voir dans la prochaine vidéo.