Questão FC296439
A autenticação é um requisito essencial para proteger o acesso aos recursos existentes em um ambiente computacional. Quando organizações distintas possuem uma relação de confiança,
Criptografia (TI - Segurança da Informação)
CESGRANRIO · 2018
A autenticação é um requisito essencial para proteger o acesso aos recursos existentes em um ambiente computacional. Quando organizações distintas possuem uma relação de confiança, uma autoridade de autenticação local pode aceitar credenciais estrangeiras que são validadas por uma autoridade de autenticação estrangeira.
Essa infraestrutura de autenticação e autorização (IAA.) adota a técnica conhecida como
- Repasse de Credenciais
- Intercâmbio de Credenciais
- Delegação de Identidades
- Exportação de Identidades
- Federação de Identidades
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A Federação de Identidades é um modelo de infraestrutura de autenticação e autorização que permite o reconhecimento e aceitação de credenciais entre organizações distintas mediante relação de confiança.
Nessa arquitetura, a entidade que mantém os dados e realiza a autenticação é chamada de Provedor de Identidade (IdP), enquanto a entidade que oferece o recurso ou serviço é o Provedor de Serviço (SP).
No fluxo típico, o usuário é autenticado pelo IdP, recebe uma asserção ou token e o SP valida essa asserção para conceder acesso, implementando assim o Single Sign-On (SSO).
Protocolos comuns usados em federações incluem SAML, OAuth2 e OpenID Connect, que padronizam a troca de tokens/asserções entre domínios.
Entre as vantagens estão centralização do gerenciamento de identidade, redução da necessidade de múltiplas credenciais e controle de acesso interoperável entre organizações.
Conteúdo do catálogo FC Concursos · Atualizado em