Tarea 3

Objetivo:
Investigar qué es Single Sign-on, sus características, precios, servicios que ofrece y dos proveedores.

Procedimiento:
Single Sign-On

Single sign-on (SSO) es un procedimiento deautenticación que habilita al usuario para acceder a varios sistemas con una sola instancia de identificación.
Tipología
Hay cinco tipos principales de SSO, también se les llama reduced sign on systems(en inglés, sistemas de autenticación reducida).
Enterprise single sign-on (E-SSO), también llamado legacy single sign-on, funciona para una autenticación primaria, interceptando los requerimientosde login presentados por las aplicaciones secundarias para completar los mismos con el usuario y contraseña. Los sistemas E-SSO permiten interactuar con sistemas que pueden deshabilitar lapresentación de la pantalla de login.
Web single sign-on (Web-SSO), también llamado Web access management (Web-AM) trabaja sólo con aplicaciones y recursos accedidos vía web. Los accesos son interceptados con laayuda de un servidor proxy o de un componente instalado en el servidor web destino.
Los usuarios no autenticados que tratan de acceder son redirigidos a un servidor de autenticación y regresan solodespués de haber logrado un acceso exitoso. Se utilizan cookies, para reconocer aquellos usuarios que acceden y su estado de autenticación.
Kerberos es un método popular de externalizar laautenticación de los usuarios. Los usuarios se registran en el servidor Kerberos y reciben un "ticket", luego las aplicaciones-cliente lo presentan para obtener acceso.
Identidad federada es una nuevamanera de concebir este tema, también para aplicaciones Web. Utiliza protocolos basados en estándares para habilitar que las aplicaciones puedan identificar los clientes sin necesidad de autenticaciónredundante. OpenID es un proceso de SSO distribuido y descentralizado donde la identidad se compila en una url que cualquier aplicación o servidor puede verificar.

En el caso del Single Sign On...