Open Source Identity Management Patterns and Practices Using OpenAM 10.x

راهنمای شهودی برای یادگیری قابلیت های مدیریت دسترسی OpenAM برای سرورهای وب و برنامه

نمای کلی

• یادگیری الگوها، شیوه ها و اصطلاحات مدیریت هویت
• نحوه نصب OpenAM 10.x را بیاموزید
• محافظت از سرورهای وب و برنامه با استفاده از عوامل خط مشی
• محافظت از برنامه ها با استفاده از زبان نشانه گذاری امنیتی (SAML) )
• ورودهای یکپارچه OAuth 2 مانند Facebook با برنامه های محافظت شده OpenAM

در جزئیات

OpenAM یک وب است برنامه منبع باز مبتنی بر این است که خدمات احراز هویت، مجوز، استحقاق و فدراسیون را ارائه می دهد. OpenAM خدمات هویت اصلی را برای ساده‌سازی پیاده‌سازی یک ورود به سیستم شفاف (SSO) به عنوان یک مؤلفه امنیتی در زیرساخت شبکه ارائه می‌کند. همچنین پایه و اساس یکپارچه سازی برنامه های کاربردی وب متنوع را فراهم می کند که معمولاً ممکن است در برابر مجموعه متفاوتی از مخازن هویت عمل کنند و بر روی پلتفرم های مختلفی مانند سرورهای برنامه وب میزبانی می شوند.

الگوهای مدیریت هویت منبع باز و روش ها استفاده از OpenAM 10.x یک راهنمای فشرده و عملی برای نصب OpenAM برای محافظت از برنامه های کاربردی وب شما است. این کتاب به شما می آموزد که چگونه با استفاده از احراز هویت دو مرحله ای با منابع هویتی مختلف مانند اکتیو دایرکتوری یا فیس بوک ادغام کنید.

الگوهای مدیریت هویت منبع باز و روش ها با استفاده از OpenAM 10.x به مدیریت هویت و نحوه انجام آن می پردازد. آن را با استفاده از OpenAM 10.x پیاده سازی کنید. این به طور خاص بر روی ارائه احراز هویت به برنامه وب شما با استفاده از یک منبع هویت محلی یا یک منبع هویت مبتنی بر ابر تمرکز دارد، بنابراین لازم نیست نگران احراز هویت در برنامه خود باشید.

شما یاد خواهید گرفت که چگونه OpenAM را نصب کنید، و سپس نحوه نصب عوامل سیاست در برابر سرورهای وب و برنامه های کاربردی خود برای احراز هویت. علاوه بر این، ما بر روی ادغام مستقیم با برنامه‌ها با استفاده از SAML تمرکز خواهیم کرد، یا از طریق استفاده از یک برنامه کوچک از پیش پیکربندی شده یا از طریق یک کتابخانه SAML شخص ثالث. در نهایت، ما بر ادغام با ارائه دهندگان هویت ابری با استفاده از OAuth 2.0 و استفاده از احراز هویت دو مرحله ای تمرکز خواهیم کرد.

اگر می خواهید یک زیرساخت مدیریت هویت قوی مقیاس پذیر، اصول مدیریت هویت منبع باز و الگوهای با استفاده از OpenAM 10 داشته باشید. x شما را در کمترین زمان ممکن راه اندازی می کند.

آنچه از این کتاب خواهید آموخت

• اصول مدیریت هویت را بدانید
• نصب OpenAM 10.x
• نصب عوامل خط مشی در برابر وب سرور آپاچی و تامکت کانتینر سرور
• اجرای احراز هویت متقابل دامنه
• اجرا احراز هویت توزیع شده با استفاده از DMZs
• استقرار احراز هویت برنامه جاوا به سرعت با استفاده از Fedlets
• درک اتحاد برنامه ها با OpenAM با استفاده از SAML
• ادغام با ارائه دهندگان هویت مبتنی بر ابر با استفاده از OAuth 2.0
• پیکربندی احراز هویت دو مرحله ای
• اجرای حقوق با REST و XACML

رویکرد

این کتاب برای چه کسی نوشته شده است

الگوها و شیوه های مدیریت هویت منبع باز با استفاده از OpenAM 10.x برای توسعه دهندگان و معمارانی که در مدیریت هویت جدید هستند و می خواهند مروری کوتاه از آنچه ممکن است و نحوه اجرای سریع یک نمونه اولیه را دارند، عالی است. فرض بر این است که شما تجربه ای با برنامه های کاربردی وب و دانش Apache و Tomcat داشته اید.

An intuitive guide to learning OpenAM access management capabilities for web and application servers

Overview

• Learn patterns, practices, and the terminology of Identity Management
• Learn how to install OpenAM 10.x
• Protect web and application servers using policy agents
• Protect applications using the Security Assertion Markup Language (SAML)
• Integrated OAuth 2 logins like Facebook with OpenAM protected applications

In Detail

OpenAM is a web-based open source application that provides authentication, authorization, entitlement and federation services. OpenAM provides core identity services to simplify the implementation of transparent single sign-on (SSO) as a security component in a network infrastructure. It also provides the foundation for integrating diverse web applications that might typically operate against a disparate set of identity repositories and that are hosted on a variety of platforms such as web application servers.

Open Source Identity Management Patterns and Practices Using OpenAM 10.x is a condensed, practical guide on installing OpenAM to protect your web applications. This book will teach you how to integrate to different identity sources such as Active Directory or Facebook using two-factor authentications.

Open Source Identity Management Patterns and Practices Using OpenAM 10.x looks at Identity Management and how to implement it using OpenAM 10.x. It specifically focuses on providing authentication to your web application using either a local identity source or a cloud-based identity source, so you don’t have to worry about authentication in your application.

You will learn how to install OpenAM, and then how to install policy agents against your web and application servers to do authentication. In addition, we’ll focus on integrating to applications directly using SAML, either through the use of a small preconfigured application, or through a third-party SAML library. Finally, we’ll focus on integrating to cloud identity providers using OAuth 2.0 and utilizing two-factor authentication.

If you want a scalable robust identity management infrastructure, Open Source Identity Management Principles and Patterns Using OpenAM 10.x will get you up and running in the least amount of time possible.

What you will learn from this book

• Understand Identity Management principles
• Install OpenAM 10.x
• Install policy agents against Apache Web Server and Tomcat Servlet Container
• Implement cross-domain authentication
• Implement distributed authentication using DMZs
• Deploy Java application authentication quickly using Fedlets
• Understand the federation of applications to OpenAM using SAML
• Integrate to cloud-based identity providers using OAuth 2.0
• Configure two-factor authentication
• Implement entitlements with REST and XACML

Approach

This is a Packt Mini in a tutorial format that provides multiple examples on Identity Management using OpenAM 10.x.

Who this book is written for

Open Source Identity Management Patterns and Practices Using OpenAM 10.x is great for developers and architects who are new to Identity Management, and who want a brief overview of what’s possible and how to quickly implement a prototype. It’s assumed that you’ve had experience with web applications and some knowledge of Apache and Tomcat.