การจัดการข้อมูลประจำตัวแบบรวมคืออะไร (fim) - คำจำกัดความจาก techopedia

คำจำกัดความ - Federated Identity Management (FIM) หมายถึงอะไร

Federated Identity Management (FIM) เป็นรูปแบบที่ช่วยให้ บริษัท ที่มีเทคโนโลยีมาตรฐานและกรณีการใช้งานต่าง ๆ สามารถแบ่งปันแอปพลิเคชันของตนโดยอนุญาตให้บุคคลใช้ข้อมูลรับรองการเข้าสู่ระบบเดียวกันหรือข้อมูลประจำตัวส่วนบุคคลอื่น ๆ ทั่วโดเมนความปลอดภัย

วัตถุประสงค์หลักของการจัดการเอกลักษณ์แบบรวมคือการอนุญาตให้ผู้ใช้ที่ลงทะเบียนของโดเมนบางแห่งสามารถเข้าถึงข้อมูลจากโดเมนอื่น ๆ ได้อย่างราบรื่นโดยไม่ต้องให้ข้อมูลผู้ใช้ที่เป็นผู้ดูแลระบบเพิ่มเติม

Techopedia อธิบาย Federated Identity Management (FIM)

การเติบโตของความท้าทายในการจัดการข้อมูลผู้ใช้โดยเฉพาะปัญหาข้ามโดเมนได้นำไปสู่การวิวัฒนาการของวิธีการใหม่ในการระบุตัวตนที่รู้จักกันในชื่อการจัดการเอกลักษณ์แบบสหพันธ์

ในฐานะที่เป็นระบบ FIM ช่วยให้บุคคลต่างๆสามารถลงชื่อเข้าใช้เครือข่ายขององค์กรต่าง ๆ ได้โดยใช้ข้อมูลประจำตัวส่วนบุคคลหรือข้อมูลรับรองการเข้าสู่ระบบเพื่อเข้าถึงข้อมูล คู่ค้าในระบบ FIM มีหน้าที่รับผิดชอบในการตรวจสอบสิทธิ์ผู้ใช้ของตนและรับรองการเข้าถึงเครือข่าย การรวมเป็นความสำเร็จโดยใช้มาตรฐานอุตสาหกรรมแบบเปิดหรือข้อกำหนดที่เผยแพร่อย่างเปิดเผยเพื่อให้ผู้ใช้หลายคนสามารถเข้าถึงกรณีการใช้งานทั่วไป

บริษัท ต้องเชื่อถือคู่ค้าเพื่อรับรองผู้ใช้เสมอในสถานการณ์นี้อาจใช้ภาษามาร์กอัปการยืนยันความปลอดภัย (SAML) SAML จะรับรู้ทันทีว่าผู้ใช้ที่คาดหวังเป็นเครื่องหรือบุคคลและยังกำหนดการเข้าถึงที่เครื่องหรือบุคคลนั้นสามารถมีได้

การจัดการเอกลักษณ์แบบสหพันธรัฐช่วยให้ บริษัท ต่างๆสามารถแบ่งปันแอปพลิเคชันโดยไม่คำนึงถึงความจำเป็นในการนำเทคโนโลยีเดียวกันมาใช้ในการรับรองความถูกต้องบริการไดเรกทอรีและความปลอดภัย ข้อดีอย่างหนึ่งของ FIM คือการอนุญาตให้ บริษัท มีไดเรกทอรีของตนเองและแลกเปลี่ยนข้อมูลได้อย่างปลอดภัย การใช้มาตรฐานสหพันธรัฐเอกลักษณ์สามารถช่วยลดค่าใช้จ่ายโดยไม่จำเป็นต้องพัฒนาโซลูชันที่เป็นกรรมสิทธิ์ องค์กรจำเป็นต้องระบุและรับรองความถูกต้องของผู้ใช้เพียงครั้งเดียวซึ่งเพิ่มความปลอดภัยและลดความเสี่ยงที่เกี่ยวข้องกับการรับรองความถูกต้องของข้อมูลประจำตัวหลาย ๆ ครั้ง FIM ยังมีส่วนช่วยในการปรับปรุงการปฏิบัติตามนโยบายความเป็นส่วนตัวด้วยการควบคุมการเข้าถึงข้อมูลของผู้ใช้อย่างมีประสิทธิภาพ ประสบการณ์ของผู้ใช้สามารถปรับปรุงได้โดยไม่จำเป็นต้องลงทะเบียนบัญชีใหม่

การรวมตัวกันของบุคคลสามารถทำได้หลายวิธีซึ่งรวมถึงข้อมูลจำเพาะ SAML, OpenID, กรอบความเชื่อมั่น Higgins และการ์ดข้อมูล