Zuhause Persönliche Finanzen Identität und Zugriffsverwaltung (IdAM) in NoSQL - Dummies

Identität und Zugriffsverwaltung (IdAM) in NoSQL - Dummies

Video: Sagiton DE | Warum ein Softwarehaus nicht ausreicht? 2024

Video: Sagiton DE | Warum ein Softwarehaus nicht ausreicht? 2024
Anonim

Einen Benutzer für den Zugriff auf Informationen oder Datenbankfunktionen zu autorisieren ist eine Sache, aber bevor Sie es tun können Sie müssen sicher sein, dass das System "weiß", dass der Benutzer der ist, von dem sie sagt, dass er es ist. Hier kommt die Authentifizierung ins Spiel. Die Authentifizierung kann innerhalb einer bestimmten Datenbank erfolgen oder an einen externen Dienst delegiert werden - also der Begriff Identity and Access Management (IdAM).

Als relationale Datenbanken eingeführt wurden, gab es nur wenige Standards in Bezug auf die Authentifizierung - deshalb werden die meisten relationalen Datenbanken immer noch mit internen Datenbankbenutzernamen und Passwörtern verwendet. Die meisten NoSQL-Datenbanken verwenden diesen Ansatz mit nur wenigen unterstützenden externen Authentifizierungsstandards.

Der gebräuchlichste moderne Standard ist das Lightweight Directory Access Protocol (LDAP). Interessanterweise basieren die meisten LDAP-Systeme auf relationalen Datenbanken, die die Systeminformationen enthalten.

NoSQL-Datenbanken sind eine moderne Erfindung. Sie erschienen zu einer Zeit, als existierende Authentifizierungs- und Autorisierungsmechanismen und -standards existieren, und so haben viele eine Möglichkeit, sich mit ihnen zu integrieren.

Wo soll ich anfangen? Integrieren Sie Ihre NoSQL-Datenbank in nur ein einziges IdAM-Produkt, oder versuchen Sie, eine Menge (potenziell nicht genutzter) Sicherheitsintegrationen zu schreiben, und riskieren Sie, sie schlecht auszuführen? Es ist verlockend zu erwarten, dass NoSQL-Datenbanken hier der Kurve voraus sein werden - aber seien wir realistisch. Kein Software-Entwickler kann möglicherweise die verschiedenen Sicherheitssysteme unterstützen.

Stattdessen verfügt jede NoSQL-Datenbank über ein eigenes internes Authentifizierungsschema und unterstützt in der Regel das Einbinden Ihres eigenen benutzerdefinierten Providers. NoSQL-Datenbanken bieten als ersten Schritt einen Plugin-Mechanismus, bevor dieser Mechanismus zur Implementierung spezifischer Standards verwendet wird.

Obwohl ein Mangel an Sicherheitssystemintegrationen eine Schwachstelle aus der Sicht eines Box-Ticking-Verfahrens ist, ermöglicht es das Bereitstellen eines Plugin-Mechanismus tatsächlich, dass diese Datenbanken flexibel genug sind, um mit jedem gewünschten Sicherheitssystem integriert zu werden.

Zum Glück ist LDAP eine der ersten Optionen, die NoSQL-Anbieter integrieren. Auf der Java-Plattform kann dies als Unterstützung für den Java Authentication and Authorization Standard (JAAS) dargestellt werden. Dies ist eine Plug-In-Architektur, und eines der am häufigsten verwendeten Plugins ist die Unterstützung von LDAP-Verzeichnisservern.

Wenn Sie eine NoSQL-Datenbank auswählen, sollten Sie nicht auflegen, dass einige Ihren genauen Authentifizierungsdienst nicht unterstützen. Solange die Software relativ schnell über den Sicherheits-Plugin-Mechanismus der Datenbank angepasst werden kann, ist das in Ordnung.Die Funktionen des Produkts sind wichtiger, sofern sie Sicherheits-Plug-ins unterstützen.

An dieser Stelle ist es nützlich, die Ressourcen einer kommerziellen Firma zu haben, die Ihre NoSQL-Datenbank unterstützt. Wenn Sie diese Sicherheitsintegrationen selbst schreiben, können Sie Ihre Softwareingenieure länger in Anspruch nehmen und sogar Sicherheitslücken einführen. Handelsunternehmen verfügen über die Ressourcen und die Erfahrung, diese Integrationen für Kunden bereitzustellen.

Identität und Zugriffsverwaltung (IdAM) in NoSQL - Dummies

Die Wahl des Herausgebers

Optimierung sozialer Medien: Anpassung von Inhalten an Specialty Channels - Dummies

Optimierung sozialer Medien: Anpassung von Inhalten an Specialty Channels - Dummies

Eine der besten Möglichkeiten, um Zusätzliche Meilenzahl von Ihren Sozialmedieninhalt ist, sie umzupacken und sie auf verschiedenen Kanälen freizugeben. Wenn Sie einen Blogbeitrag haben und den Beitrag direkt über Social Sharing bewerben, können Sie diesen Blogpost in eine herunterladbare PDF-Datei umwandeln. Wenn die ...

Social-Media-Optimierung: SMART Marketing - Dummies

Social-Media-Optimierung: SMART Marketing - Dummies

Wenn Sie Ihre Social Media-Ziele definiert haben, haben Sie Ihr Ziel identifiziert Zielgruppe und fand heraus, wo sie auf Social-Media-Kanälen zu finden sind, nutzte die Daten aus Analyse-Programmen, um die optimale Zeit zu bestimmen, um in sozialen Medien aktiv zu sein, und eine umfassende Social-Media-Verhaltenspolitik setzen Sie sind bereit, zu bewegen ...

Social Media Optimierung: Was Sie über Semantic Markup wissen sollten - Dummies

Social Media Optimierung: Was Sie über Semantic Markup wissen sollten - Dummies

Wenn Sie möchten Um mit Ihrer Social-Media-Optimierungsstrategie wirklich erfolgreich zu sein, müssen Sie etwas über semantisches Markup wissen. Einfach gesagt ist semantisches Markup ein standardisierter Weg, um Code zu schreiben, der eine Webseite für dumme Maschinen wie Suchmaschinen leicht verständlich macht. Es ist eine Möglichkeit, den Inhalt einer Webseite mit Anmerkungen zu versehen ...

Die Wahl des Herausgebers

Online-Community-Manager sollten ihre Ausbildung ausweiten - Dummies

Online-Community-Manager sollten ihre Ausbildung ausweiten - Dummies

Haben Sie keine Angst, etwas Neues zu lernen. Dies kann bedeuten, dass Sie Artikel über Ihre Branche, die Marke und das Online-Community-Management lesen. Dies kann bedeuten, dass Sie nach Bildung suchen, die es Ihnen ermöglicht, Ihre Community besser zu betreiben. Es schadet nie, grundlegendes Web- oder Blog-Design zu kennen und auf dem neuesten Stand der Technik zu bleiben. Außerdem ...

Online-Community-Manager sollten mit Beispiel führen - Dummies

Online-Community-Manager sollten mit Beispiel führen - Dummies

Ihre Community orientiert sich an Ihnen. Wenn du schwörst und nistest, werden die Mitglieder wissen, dass dieses Verhalten in Ordnung ist. Wenn Sie aber jeden Morgen fröhlich grüßen, folgen sie Ihrem Beispiel. Sogar Leute, die von Drama und Negativität angezogen werden, werden sich entweder an der guten Miene beteiligen, oder sie werden so müde ...

Online Community-Manager Bleiben Sie auf dem neuesten Stand der Trends - dummies

Online Community-Manager Bleiben Sie auf dem neuesten Stand der Trends - dummies

Ob es sich um Ihre Online-Community handelt oder nicht müssen Sie sich der Marktentwicklung bewusst sein. Was kaufen Leute? Wie kommunizieren sie online? Geben sie mehr oder weniger Geld aus? Welche Lebensmittel, Gadgets oder Moden sind rein oder raus? Um auf dem neuesten Stand der Trends zu bleiben, sollten Sie wissen, was und was so ist.

Die Wahl des Herausgebers

Kennenlernen der Aufgabenleiste in Outlook 2007 - dummies

Kennenlernen der Aufgabenleiste in Outlook 2007 - dummies

Ausblick 2007 eine neue Funktion namens To-Do-Leiste, die alle Dinge, die Sie tun müssen, zusammenfasst und sie in einem Bereich auf der rechten Seite des Outlook-Bildschirms anzeigt. Das Ziel der To-Do-Leiste ist es, Ihnen mitzuteilen, was Sie auf einen Blick tun müssen, anstatt ...

ÄNdern der Größe einer Notiz in Outlook 2013 - Hinweise für Dummies

ÄNdern der Größe einer Notiz in Outlook 2013 - Hinweise für Dummies

In Outlook 2013 befolgen alle Regeln dass andere Windows-Boxen folgen, also wenn Sie ein alter Hase beim Verschieben und Ändern der Größe von Boxen in Windows sind, werden Sie in Ordnung sein. Wenn Sie mit Windows und Dialogfeldern noch nicht vertraut sind, machen Sie sich keine Sorgen - Notizen lassen sich genauso einfach in der Größe ändern wie zum Schreiben und Lesen. Ändern ...

Kennenlernen von Ansichten in Outlook 2007 - Dummys

Kennenlernen von Ansichten in Outlook 2007 - Dummys

In Outlook 2007 verfügt jedes Outlook-Modul über eine eigene Auswahl von Ansichten. Jede Art von Ansicht ist so organisiert, dass ein bestimmtes Merkmal Ihrer Informationen auf den ersten Blick sichtbar wird. Sie können die Art ändern, wie Sie eine Ansicht anzeigen, indem Sie sie sortieren, filtern oder gruppieren. Sie können mit Ansichten nicht falsch gehen, weil Sie ...