أدفس (أكتيف ديركتوري فدرالية سيرفيسز) هي خدمة تسجيل دخول واحدة طورتها ميكروسوفت تسمح للمستخدمين بالمصادقة مرة واحدة وتمنحهم الوصول إلى تطبيقات أو موارد ويب متعددة باستخدام مجموعة واحدة من بيانات الاعتماد. أدفس هو مكون من ويندوز سيرفر ويتكامل مع الدليل النشط الحالي.
يتمثل المبدأ الأساسي في إنشاء علاقات ثقة بين المنظمات أو المجالات المختلفة. عند طلب الوصول إلى مورد محمي ، تتم إعادة توجيه المستخدم إلى موقع أدفس للمصادقة. بعد المصادقة الناجحة ، تقوم أدفس بإنشاء رمز مميز خاص يحتوي على مطالبات حول المستخدم. ثم يتم تمرير هذا الرمز المميز مرة أخرى إلى المورد ، والذي يقرر بعد ذلك ما إذا كان سيتم منح حق الوصول.
إذا تم مصادقة المستخدم بالفعل في مؤسستهم ، ثم أدفس يمكن استخدام جلسة عمل موجودة لمنح حق الوصول للمستخدمين. أيضا ، يمكن أدفس إدارة مصادر مصادقة متعددة ، والذي يسمح للمستخدمين باستخدام بيانات اعتماد مختلفة لتسجيل الدخول إلى تطبيقات مختلفة.
بشكل عام ، يوفر أدفس نظام ترخيص مريحة وآمنة للمستخدمين والموارد ، مما يبسط إلى حد كبير ويسرع الوصول إلى التطبيقات على شبكة المؤسسة أو الموارد الخارجية.
- إذن أدفس: وصف مفصل ومبدأ التشغيل
- ما هو إذن أدفس ولماذا هو مطلوب?
- كيف يعمل ترخيص أدفس
- سؤال وجواب
- ما هو ترخيص أدفس?
- كيف يعمل ترخيص أدفس?
- ما هي مزايا ترخيص أدفس?
إذن أدفس: وصف مفصل ومبدأ التشغيل
أدفس (أكتيف ديركتوري فدرالية سيرفيسز) هي خدمة طورتها مايكروسوفت والتي توفر آلية لتزويد المستخدمين بالوصول لمدة ساعة واحدة إلى العديد من تطبيقات الويب باستخدام أنظمة تعريف مختلفة. يسمح لك ترخيص أدفس بتنفيذ نقطة واحدة للمصادقة والتحكم في الوصول لمجموعة متنوعة من التطبيقات والخدمات.
ويستند مبدأ تشغيل ترخيص أدفس على استخدام الرموز الأمنية. أثناء المصادقة ، يوفر المستخدم بيانات اعتماده (عادة اسم مستخدم وكلمة مرور) ، وبعد ذلك يقوم أدفس بإنشاء موافقة (رمز مميز) تؤكد المصادقة الناجحة. ثم يتم استخدام هذا الرمز المميز لتخويل المستخدم عند الوصول إلى التطبيقات والخدمات الأخرى.
يتضمن ترخيص أدفس الخطوات التالية:
- مصادقة المستخدم: يقوم المستخدم بإدخال بيانات الاعتماد الخاصة به في صفحة تسجيل الدخول إلى أدفس. يتم فحص البيانات في الدليل النشط أو أي نظام خارجي آخر ، وإذا نجح الفحص ، يتم إنشاء موافقة.
- الجيل المميز: تقوم أدفس بإنشاء رمز مميز يحتوي على معلومات مصادقة المستخدم ، بالإضافة إلى سمات مختلفة مثل الأدوار والأذونات والبيانات الوصفية الأخرى.
- نقل الرمز المميز: يمكن للتطبيق أو الخدمة التي يريد المستخدم الوصول إليها طلب رمز مميز من أدفس. للقيام بذلك ، يقوم التطبيق بتنفيذ طلب لاستخدام الرمز المميز ويوفر أدفس مع معلومات عن نفسه.
- التحقق والترخيص: يتحقق أدفس ويحلل الرمز المميز المقدم ، مؤكدا أن المستخدم لديه الحق في الوصول إلى المورد المطلوب. في حالة نجاح عملية التحقق ، يمنح صندوق أبوظبي للخدمات المالية التطبيق حق الوصول إلى الموارد المطلوبة.
- الجلسة والتحكم في الوصول: بعد الحصول على إذن ناجح ، تقوم أدفس أيضا بإنشاء وإدارة جلسة المستخدم النشطة. يسمح هذا للتطبيقات والخدمات بالحصول على آلية تحكم في وصول مستخدم واحد.
يمكن تنفيذ ترخيص أدفس لكل من الموارد الداخلية للمنظمة والتطبيقات والخدمات الخارجية. يسمح لك بزيادة الأمان وتقليل الحمل على الخوادم وتبسيط إدارة الوصول للمستخدمين ومسؤولي النظام.
ما هو إذن أدفس ولماذا هو مطلوب?
أدفس (أكتيف ديركتوري الاتحاد الخدمات) هي التكنولوجيا التي وضعتها مايكروسوفت التي تسمح لك لتوفير المصادقة على مستوى واحد والترخيص للمستخدمين من مختلف المجالات والموارد الخارجية.
يسمح أدفس للمستخدمين باستخدام بيانات اعتماد واحدة للوصول إلى تطبيقات ويب متعددة موجودة في مجالات مختلفة أو مرتبطة بموفري خدمة خارجيين (سب).
الفكرة الرئيسية من أدفس هي إدارة بيانات اعتماد المستخدم مركزيا وتزويدهم بالقدرة على الوصول إلى الموارد باستخدام مصادقة واحدة.
يستخدم أدفس بروتوكولات الأمان مثل سامل (لغة ترميز تأكيد الأمان) و وس-فيدرالية (اتحاد خدمات الويب) لنقل معلومات المصادقة والترخيص بين المشاركين في التفاعل.
عند استخدام أدفس ، يمكن للمستخدم تسجيل الدخول إلى نظام واحد ومن ثم الوصول إلى أنظمة أخرى دون الحاجة إلى إعادة المصادقة. هذا يبسط عملية العمل مع التطبيقات والخدمات المختلفة ، خاصة عندما تكون موجودة في مجالات مختلفة أو تنتمي إلى مؤسسات مختلفة.
كما يوفر أدفس الأمن والتحكم في الوصول إلى الموارد ، منذ المصادقة والترخيص تحدث على مستوى خادم أدفس ، وليس على مستوى مورد فردي.
تستخدم ملفات تعريف الارتباط على نطاق واسع في بيئات الشركات حيث تمتلك المؤسسة نطاقات نشطة متعددة وتريد تزويد المستخدمين بإمكانية الوصول إلى تطبيقات وخدمات الويب المختلفة دون مطالبتهم بإنشاء حسابات منفصلة لكل مورد.
كيف يعمل ترخيص أدفس
أدفس (خدمات اتحاد الدليل النشط) هي خدمة نقطة دخول واحدة للترخيص والمصادقة في شبكة الشركة. يعتمد مبدأ عملها على توفير رموز تعريف موثوقة تسمح للمستخدمين بالوصول إلى الموارد دون الحاجة إلى إعادة إدخال بيانات الاعتماد.
تتضمن عملية ترخيص أدفس الخطوات التالية:
- يطلب المستخدم الوصول إلى مورد آمن ، مثل تطبيق ويب.
- يقوم المورد المحمي بإعادة توجيه المستخدم إلى خدمة أدفس للمصادقة.
- يقدم المستخدم بيانات الاعتماد الخاصة به (اسم المستخدم وكلمة المرور) على صفحة تسجيل الدخول إلى أدفس.
- يتحقق أدفس من بيانات الاعتماد المقدمة باستخدام ملقم مجال الدليل النشط.
- عند المصادقة الناجحة ، يقوم أدفس بإنشاء رمز تعريف آمن (سامل أو جوت) يحتوي على معلومات حول المستخدم ومجموعاته.
- تقوم أدفس بإعادة توجيه المستخدم إلى المورد المحمي وتمرير رمز التعريف في الطلب.
- يتحقق المورد المحمي من رمز التعريف باستخدام مفاتيحه الخاصة للتحقق من التوقيع. إذا كان الرمز المميز موثوقا به ، فسيتم منح المستخدم حق الوصول إلى المورد.
يسمح ترخيص أدفس للمؤسسات بإدارة وصول المستخدم إلى الموارد ، وتوفير تسجيل دخول واحد من المستخدم وإدارة الحساب المركزية. ويمكن أيضا أن تكون متكاملة مع أنظمة أخرى ، مثل أزور أد ، لتعزيز قدرات التفويض والمصادقة.
سؤال وجواب
ما هو ترخيص أدفس?
إذن أدفس (خدمات اتحاد الدليل النشط) هو آلية تسمح للمستخدمين باستخدام نفس بيانات الاعتماد للمصادقة على أنظمة وخدمات مختلفة داخل نفس الشبكة الموثوقة. يسمح لك بتوفير تسجيل دخول واحد وإدارة مركزية للوصول إلى الموارد.
كيف يعمل ترخيص أدفس?
يعمل ترخيص أدفس على مبدأ سسو (تسجيل الدخول الموحد). يقوم المستخدم بإدخال بيانات الاعتماد الخاصة به مرة واحدة فقط أثناء المصادقة الأولى ويمكنه بعد ذلك الوصول بحرية إلى الأنظمة والخدمات المختلفة داخل شبكة موثوق بها دون إدخال بيانات الاعتماد مرة أخرى. عند الوصول إلى مورد محمي ، يتم إعادة توجيه المستخدم إلى صفحة مصادقة أدفس ، حيث يدخل بيانات اعتماده. يتحقق أدفس من هذه البيانات ، ويولد رمز تأكيد ويمررها مرة أخرى إلى العميل. بعد ذلك ، يتم استخدام هذا الرمز المميز لمصادقة المستخدم على الأنظمة والخدمات الأخرى.
ما هي مزايا ترخيص أدفس?
يوفر ترخيص أدفس عددا من المزايا. أولا ، يوفر تسجيل دخول واحد للمستخدمين ، مما يبسط عملية المصادقة ويزيد من قابلية استخدام الأنظمة. ثانيا ، يوفر إدارة مركزية للوصول إلى الموارد ، مما يجعل من السهل إدارة حقوق المستخدم وأمن نظام التحكم. كما يسمح ترخيص أدفس بنقل آمن لبيانات الاعتماد بين الأنظمة والخدمات المختلفة باستخدام تقنية التشفير والترميز.