Po pierwsze, należy przedstawić wnioski, które mogą być wykorzystane do podejmowania decyzji.
SSO adresuje "Who You Are" i jak się zalogujesz, a system operacyjny pozostaje odpowiedzialny za "co możesz zrobić". Wspólne porozumienia obejmują ODS, Outlook 2.0 i SAML, a starsze systemy mogą potrzebować bram lub dopasowania.
Jakie warunki należy określić przed podjęciem decyzji?
To samo pytanie może zawierać różne odpowiedzi w różnych fazach działalności, danych i projektów. Sugeruje się, aby sprawdzić następujące warunki i włączyć wspólne ustalenia w sieci do ich własnych projektów.
Sugerowana kolejność wyprzedzania
Najpierw wyjaśnimy cel i granicę.
Weź spis statusu źródeł, aplikacji, protokołów, numerów kont i przywilejów.
Kluczowe zależności zatwierdzenia
Ustanowienie jednolitych strategii znakowania, certyfikacji i standardów dostępu do systemu.
Opracowanie wyników możliwych do oceny
Dostęp do aplikacji niskiego ryzyka i potwierdzić logowanie, wyjście i odzyskanie.
Upewnij się, że zdecydujesz się na kolejny krok z prawdziwymi wynikami.
b) Przeniesienie systemu podstawowego w partiach oraz ustanowienie numeru rachunku monitorującego i rachunku w sytuacjach nadzwyczajnych.
Jak to rozumiesz w prawdziwym biznesie?
Po oddzieleniu pracownika zmiany w statusie systemu HR mogą spowodować jednolity zakaz tożsamości i informować systemy biznesowe o odzyskaniu rozmów i przywilejów. Jeśli logowanie skoczy bez synchronizacji cyklu życia, ryzyko na koncie pozostaje.
Najprostszy do przejścia.
Niezrozumienie SSO jako jednolitego mandatu operacyjnego
Tylko logowanie osiągnięte, brak wyjść, separacje i token nieaktywne przetwarzane
Brak programu wizyt w sytuacjach nadzwyczajnych w przypadku awarii platformy identyfikacyjnej
Jak mamy to potwierdzić?
Otrzymywanie i inspekcja obejmuje logowanie, wyjście, wiele czynników, synchronizację konta, deablement, transorganizacyjny, użytkowników zewnętrznych, audyt i obniżanie jakości błędów, a także potwierdzenie, że systemy operacyjne nadal wykonują swoje minimalne uprawnienia.
Przygotowując się do komunikacji z dostawcami lub zespołami wewnętrznymi, zaleca się, aby obecnie procesy, reprezentatywne próbki, istniejące systemy, czas planowania i poziomy budżetowe zostały wprowadzone. Po pierwsze, nieznane pozycje są wyraźnie oznaczone, a następnie podejmuje się decyzję o zastosowaniu diagnostyki, PoC, projektów o zasięgu stałym lub trwających badań i rozwoju, co jest zazwyczaj bardziej wiarygodne niż bezpośrednie zapotrzebowanie na cenę i czas trwania bez granic.