Federalni identitet u informacionoj tehnologiji označava način povezivanja elektronskog identiteta i njegovih atributa za istu osobu, gdje se ti atributi pohranjuju u više različitih sistema za upravljanje identitetom.
Federalni identitet se često povezuje sa konceptom jedinstvene prijave (engl. single sign-on, SSO), u kojem vjerodostojna korisnička autentifikacija (ulaznica ili token) važi za više IT sistema ili čak organizacija.Federated Identity for Web Applications, microsoft.com. Pristupljeno 3. 7. 2017.Šta je Federacija?, 10duke.com. Pristupljeno 3. 7. 2017.
Sam SSO obuhvata samo aspekt autentifikacije i time je dio federativnog upravljanja identitetom (FIdM), jer SSO, iako se bavi jedinstvenom prijavom korisnika, ne bi bio moguć bez određene vrste federacije.
Federalno upravljanje identitetom U IT-u, federalno upravljanje identitetom (engl. Federated Identity Management – FIdM) podrazumijeva uspostavu zajedničkih pravila, praksi i protokola za upravljanje identitetom i povjerenjem u korisnike i uređaje, čak i kada prelaze granice različitih organizacija.http://net.educause.edu/ir/library/pdf/EST0903.pdf 7 stvari koje biste trebali znati o upravljanju Federated Identity Management
Sistemi jedinstvene prijave (SSO) omogućuju korisniku da se jednom autenticira, a zatim pristupa više različitih IT sistema (ili organizacija) bez ponovne prijave. Iako je SSO samo jedan aspekt šireg FIdM-a, on se često koristi kao konkretan primjer kako federacija identiteta funkcioniše u praksi.
Decentralizacija i potreba za federacijom Tradicionalna, centralizovana rješenja za upravljanje identitetima obično su bila dovoljna u slučajevima kad su i korisnik i sistemi kojima pristupa u istom kontrolnom domenu (npr. unutar jedne firme ili intranet mreže). Međutim, korisnici danas često trebaju pristup eksternim sistemima, koji su izvan tog “domena kontrole”, a i eksterni korisnici mogu tražiti pristup internim servisima. Takva potreba dovela je do naglašenije decentralizacije i integracije interneta u sve aspekte poslovnog i privatnog života, što je uzrokovalo nove izazove u upravljanju identitetima.
Federativno upravljanje identitetom omogućava prenosivost informacija o identitetu i autentifikaciji između naizgled zasebnih domena sigurnosti. Krajnji cilj je da korisnik iz jedne organizacije bez problema pristupa resursima ili sistemima u drugoj, bez duple administracije i bez multiple prijave.
Ključne prednosti **Smanjenje troškova**: Eliminira potrebu za razvojem specijaliziranih ili vlasničkih rješenja, jer se temelji na otvorenim standardima i specifikacijama. **Poboljšana sigurnost i manji rizik**: Jednom identificiran i autenticiran korisnik može iskoristiti te podatke i na više različitih sistema ili partner lokacija. **Zaštita privatnosti**: Omogućava korisniku veću kontrolu nad dijeljenjem informacija ili ograničavanje količine dijeljenih podataka. **Bolje korisničko iskustvo**: Uklanja potrebu za višestrukim registracijama ili prijavama (npr. “single sign-on”).
Raznoliki scenariji korištenja **Preglednik orijentiran** (engl. browser-based): SSO mehanizmi koji rade preko HTTP redirect tehnika (npr. SAML, OpenID Connect). **Web-servisi i SOA** (engl. service-oriented architecture): Prijenos identiteta putem SOAP-a, REST-a ili drugih protokola. **Velika vs. mala sigurnost**: Korištenje može biti za visokoosjetljivu razmjenu (npr. vladine agencije) ili manje kritična okruženja (npr. pristup društvenim servisima). **Bilateralno vs. multilateralno**: Ako su samo dvije strane u pitanju, razmjena metapodataka je jednostavna. Kod više strana (multilateralno) često se formira tzv. “federacija” s centralnim “operatorom” ili “metapodatkovnom” strukturom. **Različiti nivoi provjere identiteta**: Standardizirani su kroz koncepte “Okvira za osiguranje identiteta”.
Tehnologije Postoji više tehnologija i standarda koji se koriste za implementaciju federalnog identiteta: SAML (Security Assertion Markup Language) OAuth OpenID i OpenID Connect Sigurnosni tokeni (npr. Simple Web Tokens, JSON Web Token, SAML-izjave) Web Server Specifikacije i Windows Identity Foundation
Sve ove tehnologije imaju zajednički cilj prenošenja vjerodajnica i metapodataka o identitetu na standardiziran, interoperabilan način.
Vladine inicijative Sjedinjene Države U SAD-u, Nacionalni institut za standarde i tehnologiju (NIST) se, kroz Nacionalni centar za izvrsnost u kibernetičkoj sigurnosti, bavi standardizacijom i istraživanjem u ovoj oblasti.https://nccoe.nist.gov/projects/building-blocks/privacy-enhanced-identity-brokers
FedRAMP () državna je inicijativa koja pruža standardni pristup evaluaciji, odobrenju i nadzoru cloud rješenja. Omogućava brže usvajanje sigurnijih i isplativijih cloud tehnologija, zamjenjujući zastarjeli i potencijalno nesigurni “naslijeđeni” (engl. legacy) IT.
Primjeri velikih identity platformi Neke od popularnih platformi digitalnog identiteta, koje korisnicima dozvoljavaju prijavu na treće strane koristeći postojeće vjerodajnice (tzv. “social login”), uključuju:
Microsoft account (bivši Windows Live ID) Google Account Facebook (za javna društvena okruženja) Yahoo! (omogućavao login Google/Facebook ID-om – danas manje aktualno) Twitter LinkedIn PayPal Foursquare MySpace AOL Mozilla Persona – (ukinut 30. 11. 2016.) Amazon GitHub
Napomena: Facebook Connect spada u delegirani ID, a ne federirani ID.
Također pogledajte Identitet zasnovan na zahtjevima Digitalni identitet
Reference
Kategorija:Sigurnost računara Kategorija:Sistemi upravljanja identitetima Kategorija:Federacija identiteta Kategorija:Upravljanje identitetima Kategorija:Pages with unreviewed translations