Sự khác biệt giữa SSO và LDAP
Share
SSO vs LDAP
Khi các doanh nghiệp phát triển về quy mô và sự phức tạp, việc sử dụng các hệ thống xác thực người dùng an toàn và hiệu quả đã trở thành một yêu cầu rất quan trọng. SSO sử dụng LDAP là một cơ chế xác thực rất phổ biến được sử dụng ngày nay. Các hệ thống SSO cung cấp khả năng truy cập vào bộ sưu tập các hệ thống chỉ bằng một lần đăng nhập, trong khi LDAP được sử dụng làm giao thức xác thực cho các hệ thống SSO này.
LDAP là gì?
LDAP là bản phóng tác của X.500 (một hệ thống thư mục doanh nghiệp phức tạp) được phát triển bởi Đại học Michigan. LDAP là viết tắt của Giao thức Truy cập Thư mục Nhẹ. Phiên bản hiện tại của LDAP là phiên bản 3. Đây là giao thức ứng dụng được sử dụng bởi các ứng dụng như chương trình email, trình duyệt máy in hoặc sổ địa chỉ để tra cứu thông tin từ máy chủ. Các chương trình khách hàng có thể nhận biết LDAP có thể yêu cầu thông tin từ các máy chủ đang chạy LDAP theo nhiều cách khác nhau. Thông tin này được lưu trữ trong các thư mục của hệ thống Nhật Bản (được tổ chức dưới dạng bộ hồ sơ). Tất cả các mục dữ liệu được lập chỉ mục bởi các máy chủ LDAP. Khi một tên hoặc một nhóm nhất định được yêu cầu, một số bộ lọc nhất định có thể được sử dụng để có được thông tin cần thiết. Ví dụ: một ứng dụng email có thể tìm kiếm địa chỉ email của tất cả những người sống ở New York có tên đang nhìn chằm chằm vào (Jo Jo). Ngoài thông tin liên hệ, LDAP được sử dụng để tra cứu thông tin như chứng chỉ mã hóa và con trỏ tới tài nguyên (ví dụ: máy in) trong mạng. LDAP cũng được sử dụng cho SSO. Nếu thông tin được lưu trữ được cập nhật rất hiếm khi và việc tra cứu nhanh là bắt buộc, thì máy chủ LDAP là lý tưởng. Máy chủ LDAP tồn tại dưới dạng máy chủ công cộng, máy chủ tổ chức cho các trường đại học / tập đoàn và máy chủ nhóm nhỏ hơn. Các máy chủ LDAP công cộng không còn phổ biến nữa do mối đe dọa của thư rác. Quản trị viên có thể đặt quyền trên cơ sở dữ liệu LDAP.
SSO là gì?
Hệ thống SSO (Đăng nhập một lần) cung cấp khả năng cho người dùng đăng nhập chỉ một lần và có quyền truy cập vào nhiều hệ thống. Nếu người dùng đăng nhập thành công, thì anh ta sẽ không được nhắc đi nhắc lại cho từng hệ thống riêng lẻ. Tương tự, Đăng xuất một lần cho phép người dùng đăng xuất một lần để đăng xuất khỏi nhiều hệ thống phần mềm. Các hệ thống khác nhau sử dụng các cơ chế khác nhau để xác thực. Do đó, SSO sẽ dịch các thông tin đăng nhập khác nhau này và sử dụng nó trong quá trình xác thực ban đầu. Ưu điểm của việc sử dụng SSO là tăng tính bảo mật bằng cách giảm lừa đảo, giảm mệt mỏi mật khẩu, giảm thời gian cần thiết cho quy trình xác thực tổng thể và giảm chi tiêu cho nhân viên bàn trợ giúp. Hầu hết các hệ thống SSO sử dụng hệ thống xác thực LDAP. Người dùng tại một công ty, sử dụng hệ thống SSO, thường sẽ nhập tên người dùng / mật khẩu của mình trên một biểu mẫu web. Phần mềm SSO gửi thông tin này đến máy chủ bảo mật. Sau đó, máy chủ bảo mật sẽ gửi thông tin này đến máy chủ LDAP (máy chủ bảo mật thực sự đăng nhập vào máy chủ LDAP bằng thông tin đăng nhập). Nếu quá trình đăng nhập thành công, thì máy chủ bảo mật sẽ cấp quyền truy cập vào tài nguyên do người dùng yêu cầu.
Sự khác biệt giữa SSO và LDAP là gì?
LDAP là một giao thức ứng dụng được các ứng dụng sử dụng để tra cứu thông tin từ máy chủ, trong khi SSO là quy trình xác thực người dùng, trong đó người dùng có thể cung cấp thông tin xác thực một lần để truy cập vào nhiều hệ thống. SSO là một ứng dụng, trong khi LDAP là giao thức cơ bản được sử dụng để xác thực người dùng.
