SSO vs LDAP
Khi các doanh nghiệp phát triển về quy mô và độ phức tạp, việc sử dụng các hệ thống xác thực người dùng an toàn và hiệu quả đã trở thành một yêu cầu rất quan trọng. SSO sử dụng LDAP là một cơ chế xác thực được sử dụng rất phổ biến hiện nay. Hệ thống SSO cung cấp khả năng truy cập một tập hợp các hệ thống chỉ bằng một lần đăng nhập, trong khi LDAP được sử dụng làm giao thức xác thực cho các hệ thống SSO này.
LDAP là gì?
LDAP là một bản chuyển thể của X.500 (một hệ thống thư mục doanh nghiệp phức tạp) được phát triển bởi Đại học Michigan. LDAP là viết tắt của Lightweight Directory Access Protocol. Phiên bản hiện tại của LDAP là phiên bản 3. Nó là một giao thức ứng dụng được sử dụng bởi các ứng dụng như chương trình email, trình duyệt máy in hoặc sổ địa chỉ để tra cứu thông tin từ máy chủ. Các chương trình ứng dụng khách “biết LDAP” có thể yêu cầu thông tin từ các máy chủ đang chạy LDAP theo những cách khác nhau. Thông tin này nằm trong "thư mục" (được tổ chức như một tập hợp các bản ghi). Tất cả các mục dữ liệu được lập chỉ mục bởi máy chủ LDAP. Khi một tên hoặc một nhóm nhất định được yêu cầu, một số bộ lọc nhất định có thể được sử dụng để lấy thông tin cần thiết. Ví dụ: một ứng dụng email có thể tìm kiếm địa chỉ email của tất cả những người sống ở New York có tên bắt đầu bằng “Jo”. Ngoài thông tin liên hệ, LDAP được sử dụng để tra cứu thông tin như chứng chỉ mã hóa và con trỏ đến tài nguyên (ví dụ: máy in) trong mạng. LDAP cũng được sử dụng cho SSO. Nếu thông tin được lưu trữ rất hiếm khi được cập nhật và bắt buộc phải tra cứu nhanh, thì máy chủ LDAP là lý tưởng. Máy chủ LDAP tồn tại dưới dạng máy chủ công cộng, máy chủ tổ chức cho các trường đại học / tập đoàn và máy chủ nhóm làm việc nhỏ hơn. Máy chủ LDAP công cộng không còn phổ biến nữa do mối đe dọa của thư rác. Quản trị viên có thể đặt quyền trên cơ sở dữ liệu LDAP.
SSO là gì?
Hệ thốngSSO (Đăng nhập một lần) cung cấp khả năng cho người dùng đăng nhập chỉ một lần và có quyền truy cập vào nhiều hệ thống. Nếu người dùng đăng nhập thành công, thì anh ta sẽ không được nhắc đi nhắc lại cho từng hệ thống riêng lẻ. Tương tự, Đăng xuất một lần cho phép người dùng đăng xuất một lần để đăng xuất khỏi nhiều hệ thống phần mềm. Các hệ thống khác nhau sử dụng các cơ chế khác nhau để xác thực. Do đó, SSO sẽ dịch các thông tin đăng nhập khác nhau này và sử dụng nó trong quá trình xác thực ban đầu. Ưu điểm của việc sử dụng SSO là tăng cường bảo mật bằng cách giảm lừa đảo, giảm sự mệt mỏi của mật khẩu, giảm thời gian cần thiết cho quá trình xác thực tổng thể và giảm chi phí cho nhân viên bàn trợ giúp. Hầu hết các hệ thống SSO sử dụng hệ thống xác thực LDAP. Người dùng tại một công ty sử dụng hệ thống SSO, thường sẽ nhập tên người dùng / mật khẩu của mình trên biểu mẫu web. Phần mềm SSO gửi thông tin này đến máy chủ bảo mật. Máy chủ bảo mật sau đó sẽ gửi thông tin này đến máy chủ LDAP (máy chủ bảo mật thực sự đăng nhập vào máy chủ LDAP bằng thông tin đăng nhập). Nếu quá trình đăng nhập thành công, thì máy chủ bảo mật sẽ cấp quyền truy cập vào tài nguyên mà người dùng yêu cầu.
Sự khác biệt giữa SSO và LDAP là gì?
LDAP là giao thức ứng dụng được các ứng dụng sử dụng để tra cứu thông tin từ máy chủ, trong khi SSO là quy trình xác thực người dùng trong đó người dùng có thể cung cấp thông tin xác thực một lần để truy cập nhiều hệ thống. SSO là một ứng dụng, trong khi LDAP là giao thức cơ bản được sử dụng để xác thực người dùng.
