写点什么

使用 Geneva 管理你的身份

  • 2008-11-18
  • 本文字数:1164 字

    阅读完需:约 4 分钟

微软已经发布了 Geneva Beta 1,之前叫做 Zermatt ,这是一个身份管理解决方案,用于在应用程序中负责身份验证和授权。Geneva 支持 OASIS WS-Trust 规范。

大多数应用程序需要解决用户的验证和授权问题。这不是一件简单的事情,尤其是数据和访问安全处于危险境地时。Geneva 的目标是采用一个基于声明的访问平台接管应用程序的身份管理。根据微软提供的资料,Geneva 是很有用的:

针对开发人员:“Geneva”简化开发人员的用户访问逻辑,通过声明将访问控制逻辑外部化,并提供预构建的安全逻辑和集成的.NET 工具来减少研发工作。 针对 IT 专业人员:“Geneva”帮助 IT 专业人员有效部署和管理新的应用程序,通过减少自定义实施工作,在 IT 管理方面统一访问控制,帮助建立一致的安全模型,并促进组织之间无缝协作的自动化联合工具.

针对信息工作者和用户:用户可以从导航式登录中受益,管理不同的角色,并且控制个人信息的共享。

根据关于互操作的一切这个日志,Geneva 包括以下三个组件:

Geneva 服务器。这是一个 OASIS WS-Trust 规范中定义的安全令牌服务(STS)。 它对声明进行操作和转换,管理用户访问并可以实现自动化联邦。 Geneva 框架。这是一个连接到 STS 的托管(.NET)框架,有助于开发人员构建基于声明的应用程序和服务。你可以用它来处理对任何一方的授权事务(请求或响应)。

Windows CardSpace Geneva。这是一个在 Windows 里为人所喜爱的 CardSpace 的扩展。有可能你已经看见过它,就是没有使用过。简单地说,CardSpace 是一组 Windows 功能和用户界面,它们允许用户导航访问权限和控制使用个人信息。作为自己身份证明的一部分,每个人都有多个声明:你是 UM(西雅图华盛顿大学)的学生,你是 BigCorp 的员工,你还是一个具有良好声誉的社团的成员,你获得了一个特别的安全卡,你还有一个 BigBank 的银行帐号 4444-444-44 等等。CardSpace 让你自己决定使用哪个声明,以向特定的服务器或服务透露你的身份。而不是像所有的服务器或服务透露你的一切,你只需要为特定交易透露所需要的信息即可。这是身份标识模型的一个方面,CardSpace 使得在 Windows 中做这样的事情成为可能。

Geneva Beta 1 可以从 Microsoft Connect 网站下载。一些有用的文档: http://download.microsoft.com/download/7/d/0/7d0b5166-6a8a-418a-addd-95ee9b046994/Introducing_Geneva_Beta1_Whitepaper.pdf ““Geneva"介绍”">“Geneva"介绍和 http://download.microsoft.com/download/7/d/0/7d0b5166-6a8a-418a-addd-95ee9b046994/GenevaFrameworkWhitepaperForDevelopers.pdf “微软代号为"Geneva” 框架针对开发人员的白皮书”"> 微软代号为"Geneva” 框架针对开发人员的白皮书。Geneva 支持 OASIS WS-Trust,另外 Sun 的 WSIT 和 WebSphere App Server v7.0 也支持 OASIS WS-Trust。

查看英文原文: Geneva Manages Your Identity

2008-11-18 08:181180
用户头像

发布了 45 篇内容, 共 85968 次阅读, 收获喜欢 1 次。

关注

评论

发布
暂无评论
发现更多内容

HTTPS 的加密过程及其工作原理

wljslmz

https 三周年连更

云原生应用交付流程安全规范

穿过生命散发芬芳

安全规范 三周年连更

挑战与机遇,全面预算管理的执行计划

智达方通

澳鹏与 Reka AI 强强联合,构建高质量的多模态 LLM 应用

澳鹏Appen

人工智能 数据标注 生成式AI

从IDC数据库安全报告,看OceanBase安全能力

OceanBase 数据库

数据库 oceanbase

2023-05-10:给你一棵以 root 为根的二叉树和一个 head 为第一个节点的链表 如果在二叉树中,存在一条一直向下的路径 且每个点的数值恰好一一对应以 head 为首的链表中每个节点的值,

福大大架构师每日一题

Go 算法 rust 福大大

Python自动化办公神器!1行代码实现文件转PDF,支持Word、Excel、PPT、TXT格式

程序员晚枫

Python PDF

总有AI想害'朕' 失业,我们该何去何从| 社区征文

穿过生命散发芬芳

ChatGPT 三周年征文

C++模板和泛型编程详解

小万哥

c++ 程序员 面试 后端 开发

Java反射详解

timerring

Java

DxO PureRAW轻松获取纯净无瑕疵raw照片~

真大的脸盆

Mac 图像处理 Mac 软件 Raw图像处理软件 图像编辑工具

专访惠众科技|元宇宙应用如何借助3DCAT实时云渲染实现流畅大并发呈现?

3DCAT实时渲染

元宇宙 实时渲染云

盘古云课堂加入 PolarDB 开源数据库社区

阿里云数据库开源

polarDB PolarDB-X PolarDB-PG PolarDB for PostgreSQL 阿里云瑶池数据库

体验MMGPT本地部署(上)

IT蜗壳-Tango

三周年连更

AI都会写脚本了,传统的运维工程师会失业吗? | 社区征文

wljslmz

AI 运维工程师 三周年征文

中国网约车领域月度观察2023年04月

易观分析

网约车 出行服务

在SDN技术盛行的时代,网络工程师需要不断学习新技术跟上时代的步伐 | 社区征文

wljslmz

sdn 三周年征文

用LeangooScrum敏捷工具做缺陷管理和迭代规划和迭代执行

顿顿顿

Scrum 敏捷开发 敏捷项目管理 敏捷工具 scrum敏捷工具

腾讯云和ScaleFlux联合推出可计算存储与大容量QLC NAND解决方案

ScaleFlux

腾讯云 数据中心 降本增效 企业级SSD SSD寿命

Flink中的时间及窗口类型

阿泽🧸

flink 三周年连更

理解并实现自动导入(Auto Import)功能的原理

Lee Chen

JavaScript

IT知识百科:什么是下一代防火墙和IPS?

wljslmz

防火墙 三周年连更 入侵防御系统

可计算存储是否真的与众不同?

ScaleFlux

压缩数据 计算与存储 固态硬盘

浅谈如何做好知乎内容营销:需要注意哪些细节

石头IT视角

使用Geneva管理你的身份_SOA_Abel Avram_InfoQ精选文章