SSO आणि LDAP दरम्यान फरक

Anonim

SSO vs एलडीएपी

एसएसओ आणि एलडीएपी यांच्यातील ठराविक फरक समजून घेण्यासाठी, दोन संक्षेपकाचा संदर्भ काय आहे हे पाहणे चांगले आहे आणि ते काय करतात हे पाहणे चांगले आहे. यामधून, दोन्ही टेबलवर आणणारे विशिष्ट मूल्य पाहणे शक्य आहे.

एसएसओ आणि एलडीएपी दोन्ही एंटरप्राइज वातावरणात पहातात. या वातावरणात असताना, वापरकर्ता प्रमाणीकरण प्रणाली सुरक्षित ठेवणे शहाणा आहे आणि हे येथे आहे की एसएसओ आणि एलडीएपी दोघेही खेळले जातात. एसएसओचा उपयोग फक्त एकाच साइन इनसह प्रवेश करण्याची परवानगी देणारी एक अतिशय लोकप्रिय पद्धत आहे. दुसरीकडे, एलएसएपी, एसएसओ सिस्टमच्या प्रमाणीकरणासाठी वापरले जाणारे प्रोटोकॉल आहे.

एलडीएला X. 500 चा अनुकूलन म्हणून उल्लेख करता येईल, जो खूप जटिल एंटरप्राइज डिरेक्टरी प्रणाली आहे. मिशिगन युनिव्हर्सिटीच्या विद्यार्थ्यांनी ही निर्देशिका स्टेम विकसित केली होती. LDAP लाइटवेट डायरेक्टरी ऍक्सेस प्रोटोकॉलचा संदर्भ देते. आतापर्यंत, एलडीएपीचे तीन आवृत्त्या तयार करण्यात आले आहेत. एलडीएपीची कार्यक्षमता ऍप्लिकेशन्ससाठी ऍप्लिकेशन्स प्रोटोकॉल म्हणून येते जसे की ब्राऊझर, इमेल प्रोग्राम्स, नेटवर्क्ड मशीन ऍक्सेस अॅड्रेस बुक आणि इतर माहिती जी सर्व्हरमध्ये साठवलेल्या आहेत.

एलडीएपी जागरूक असलेल्या क्लायंट प्रोग्राम्ससाठी, ते अनेक प्रकारे LDAP चालणाऱ्या सर्व्हर्सशी संवाद साधू शकतात. ही माहिती उपलब्ध आहे आणि त्या डिरेक्टरीजची यादी तयार केली आहे जिचा संच संचित संचिका संचांमध्ये आहे. डेटाच्या सर्व प्रविष्ट्या LDAP सर्व्हर्स्द्वारे अनुक्रमित होतात. एखाद्या विशिष्ट गटाची विनंती केल्यास, LDAP सर्व्हर्स विशिष्ट फिल्टरचा वापर त्या माहितीची रूपरेखा करतात ज्यासाठी विनंती केली जाऊ शकते.

कार्यालयात एलडीएपीचे चांगले उदाहरण एखाद्या विशिष्ट स्थानावर राहणा-या अशा शहराचे किंवा शहराचे नाव ईमेल पत्ता शोधत असलेला एक ईमेल क्लाएंट आहे. एलडीएपीचा वापर केवळ संपर्क माहिती पाहण्यात लोकांना मदत करण्यासाठी केला जात नाही. मशीनमध्ये एन्क्रिप्शन प्रमाणपत्रे यासारख्या समस्यांसह त्याचा पुरेसा वापर होत आहे आणि प्रिंटर आणि स्कॅनरसारख्या नेटवर्कशी संलग्न अतिरिक्त संसाधनांद्वारे ते दिसते.

हे देखील लक्षात घेणे महत्वाचे आहे की एलडीएपी चा वापर एसएसओ म्हणून केला जातो. हे इव्हेंटमध्ये पाहिले जाऊ शकते की जलद लुकअप आवश्यक आहे आणि संचयित माहिती क्वचितच अद्यतनित केली जाते. अशा परिस्थितीमध्ये, LDAP सर्व्हर्सचा वापर केला जाऊ शकतो. LDAP सर्व्हर सार्वजनिक, संस्थात्मक किंवा अगदी लहान कार्यसमूह सर्व्हर असू शकते. प्रशासक, इतर सर्व्हरसाठी म्हणून, अशा डेटाबेस करीता परवानगी परवानग्या निर्धारित करते एक आहे.

दुसरीकडे, एसएसओ, एका एकल साइन-ऑनचा संदर्भ देते आणि एक अशी प्रणाली आहे जी वापरकर्त्यास फक्त एकदाच साइन इनसह लॉगिन करण्याची परवानगी देतो, त्याच्याकडे एकाधिक प्रणाल्यांचा प्रवेश आहे. वापरकर्ता लॉग इन असलेल्या सिस्टीम अंतर्गत येणारी वैयक्तिक सिस्टीमद्वारे साइन इन करण्यासाठी कोणतेही अतिरिक्त प्रॉम्प्ट नाहीत.वेगळ्या प्रणाली विविध प्रमाणीकरण प्रणालीसह येतात. एसएसओ प्रणाली वापरण्याचा मुख्य लाभ हा आहे की सुरक्षा आणि मर्यादित फिशिंग क्रियाकलाप वाढला आहे. कमी प्रमाणीकरण प्रमाणीकरण हे एक चांगले लक्षण आहे की ते शेवटच्या वापरकर्त्यासाठी संकेतशब्द थकवा कमी करते. हे मदत डेस्क चालविण्यासाठी खर्च कमी खर्च.

बहुतांश SSO प्रणाली LDAP प्रमाणीकरण प्रणालीचा वापर करतात. वापरकर्त्याचा डेटा प्रविष्ट करताना, वापरकर्त्याचे तपशील प्रमाणीकरणासाठी सुरक्षा सर्व्हरकडे पाठविले जातात. दिलेल्या क्रिडेन्शियल्स वापरून LDAP सर्व्हरसह बदल्यात सुरक्षा सर्व्हर LDAP सर्व्हरला माहिती पाठवतो. इव्हेंटमध्ये लॉगिन यशस्वी झाला आहे, प्रवेश मंजूर केला आहे.

या दोन्ही ऍप्लिकेशन्सकडे पाहताना याबद्दल जे बोलले जाऊ शकते तो फरक असा आहे की एलडीएपी एक ऍप्लिकेशन प्रोटोकॉल आहे ज्याचा उपयोग सर्व्हरच्या शेवटच्या दिवशी माहिती क्रॉसचॅक करण्यासाठी केला जातो. दुसरीकडे, एसएसओ, एक वापरकर्ता प्रमाणीकरण प्रक्रिया आहे, वापरकर्त्यास एकाधिक प्रणालीस प्रवेश प्रदान करते. <