nada

Facultad de Telemática


Seguridad Informática

Actividad
Investigación

Profesor
Gaspar Cruz Carlos Fidel
Alumno
Noel Alejandro Quiñonez Cabellos
7-E










E-SSO (Enterprise SSO)
¿Qué es?
Es un procedimiento de autenticación que habilita al usuario para acceder a varios sistemas con una sola instancia de identificación. Su traducción literal sería algo como"sistema centralizado de autenticación y autorización".
¿Cómo funciona?
Sistemas Enterprise Single Sign-On (E-SSO) consisten en software de cliente y una base de datos o directorio central, utilizado para escribir automáticamente las credenciales de un usuario en la aplicación de inicio de sesión indicaciones.
Los usuarios se registran en el cliente de E-SSO, que ellos se autentican en undirectorio central u otra infraestructura (por ejemplo, tarjetas inteligentes o tokens de hardware).
Los usuarios inician aplicaciones que utilizan iconos o un menú que muestra el software de cliente de E-SSO. El software E-SSO obtiene las credenciales del usuario de la base de datos central, lanza la aplicación deseada, y utiliza secuencias de comandos de Windows para enviar pulsaciones de teclas querepresentan la navegación más el ID de usuario y contraseña a la aplicación.
¿Dónde se aplica?
Este sistema se aplica en empresas para dar acceso a todo el personal sobre las identidades, grupos y políticas existentes integradas en la implementación de Active Directory existente, sin necesidad de métodos de autenticación adicionales o un metadirectorio: Single Sign-on basado en ActiveDirectory.
¿Cuál es el nivel de seguridad que provee en comparación con otros métodos?
Aumentar la seguridad de la instalación en cuanto a los accesos que se producen a los aplicativos y servicios
Facilitar que los usuarios no tengan que presentarse continuamente a cada aplicativo/servicio invocado teniendo que teclear para cada acceso su cuenta/contraseña
Facilitar el empleo de una única cuenta ycontraseña para el acceso a todos los aplicativos y servicios acogidos al servicio GISSO
Disponer de una identidad única en el sistema corporativo y que los aplicativos reconozcan esta identidad en los accesos, estableciendo el correspondiente rol o perfil que el usuario debe adoptar en el uso de los mismos
Facilitar al usuario la gestión de solicitud de acceso a los aplicativos y serviciosFacilitar la automatización del alta y baja de los usuarios para el acceso a los diversos aplicativos y servicios en relación a la contratación de personal, movilidad del personal por cambio de puesto de trabajo y alumnos con matrícula en vigor.

Web-SSO Kerberos
¿Qué es?
Es un proceso de la sesión / usuario de autenticación que permite al usuario proporcionar sus credenciales una vez con el fin deacceder a múltiples aplicaciones. El inicio de sesión único autentica al usuario acceder a todas las aplicaciones que él o ella ha sido autorizado para el acceso. Elimina las futuras peticiones autenticación cuando el usuario cambia de solicitudes durante esa sesión en particular.
¿Cómo funciona?
El sistema de autenticación Kerberos utiliza una serie de mensajes cifrados a probar a unverificador de que un cliente se ejecuta en nombre de un usuario en particular. El protocolo Kerberos está basado en parte en el protocolo de autenticación Needham y Schroeder, pero con cambios para apoyar las necesidades del entorno para el que se desarrolló. Entre estos cambios son el uso de las marcas de tiempo para reducir el número de mensajes que se necesita para la autenticación básica, la adiciónde un `` de concesión de vales '"servicio de apoyo a la autenticación posterior sin re-entrada de la contraseña de un director, y diferente enfoque de la cruzada autenticación de dominio (autenticación de un principal registrado con un servidor de autenticación diferente que el verificador)
¿Dónde se aplica?
Este sistema también se aplica en empresas para aumentar el nivel de seguridad
¿Cuál...