Federerad säkerhet och identitetshantering – lokalt och i molnet Robert Folkesson - 2011-12-01.

En presentation över ämnet: "Federerad säkerhet och identitetshantering – lokalt och i molnet Robert Folkesson - 2011-12-01."— Presentationens avskrift:

1 Federerad säkerhet och identitetshantering – lokalt och i molnet Robert Folkesson - 2011-12-01

2 Federerad autentisering ClientRelying Party Security Token Service 1 2 Token signerad claims name: Robert, roles : … … Trust

3 Active Directory ClientRelying Party Domain Controller 1 2 Kerberos Service Ticket proof claims name: Robert, groups : … … Trust

4 Vad händer när applikation ligger utanför domänen? Client Kerberos Service Ticket Domain Controller

5 Client Token Domain Controller Trust Token Security Token Service

6

7 Demo Single Sign On med WIF och ”fusk”-ADFS 2

8

9

10 Trust Federation Gateway Moln- applikation Trust Federation Gateway Security Token Service Security Token Service Security Token Service

11 Federation med Azure Access Control Service Olika format / protokoll in (WS-Trust, WS- Federation, WRAP, OpenId) Ett format ut REST API, Adminverktyg Rules engine

12 DEMO Federation med Azure Access Control Service

13 Resurser Claims-based identity and access control http://tinyurl.com/claimsguide

14 Resurser Programming Windows Identity Foundation http://www.amazon.com/ Programming-Windows-Identity- Foundation-Dev/dp/0735627185

15 Resurser www.microsoft.com/wif www.microsoft.com/ download/en/details.aspx? displaylang=en&id=14347 acs.codeplex.com www.fabrikamshipping.com WIF-startsida: Identity developer training kit: ASC på codeplex: Fabrikam Shipping:

16 Tack! robert.folkesson@activesolution.se twitter: @rfolkes blogg: www.robertfolkesson.se