IT Administrator schreibt einen Artikel zum Thema Authentifizierung per Single Sign-On. Dieses Lösungskonzept der einmaligen Authentifizierung auf Basis des SAML-Protokolls sei hervorragend geeignet, wenn Unternehmen verstärkt Cloud-Anwendungen nutzen, denn jede Cloud-Anwendung fordere vom Nutzer eine individuelle Authentifizierung. Um einen Login-in Marathon zu vermeiden und damit auch Zeit zu sparen und das Sicherheitsrisiko zu senken, seien daher Single Sign-On Lösungen auf Basis des SAML-Protokolls zu empfehlen. In diesem Artikel wird dabei beispielhaft auf die SAML-Integration von Univention Corporate Server eingegangen.
Auszug:
[…] Bei einer SAML-Integration, wie bei der Enterprise-Linux-Distribution Univention Corporate Server (UCS), lässt sich der Zugriff auf Cloud-Dienste direkt mit der Active Directory-Benutzerverwaltung administrieren – entweder auf Microsoft Server über den Active Directory Connector oder auf UCS in den integrierten, auf Samba basierenden Active Directory-Diensten. Administratoren entsteht damit kein zusätzlicher Mehraufwand, da der SAML-Identity-Provider die jeweiligen Berechtigungen eines Nutzers direkt aus Active Directory ausliest. […]
Der vollständige Artikel ist erstmalig am 17.12.2014 auf www.it-administrator.de erschienen.