Új hozzászólás Aktív témák

• #8 sh4d0w félisten Tuib #6

  Új Válasz 2020-03-08 01:09:10 #8

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  sh4d0w

  félisten

  LOGOUT blog

  válasz Tuib #6 üzenetére

  Van ott egy rakás policy - tulajdonképpen ezek valósítják meg magát a modellt. A policyk megmondják, hogyan kell viselkednie az erőforrásoknak - legyen az bármi: webszerver, adatbázis szerver, switch, tűzfal stb.

  #7: ha ez az analógia megfelel neked a könnyebb megértéshez, akkor igen. A modell szerint nincs vakon megbízás semmiben, mindig, mindenkor, mindennek folyamatosan autentikálnia kell magát ahhoz, hogy hozzáférjen az adott erőforráshoz. Nem fordulhat pl. elő, hogy ma már használtál valamit és akkor x időre újabb autentikáció nélkül hozzáférsz újra.

• #7 Tuib aktív tag Tuib #6

  Új Válasz 2020-03-07 23:40:05 #7

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Tuib

  aktív tag

  válasz Tuib #6 üzenetére

  Google vagy pl O365 esetén van egy adag különböző web szolgáltatásod, ami egy közös auth forrásból dolgozik, ők maguk csak authorizálnak. Akkor gondoljam úgy, hogy minden alkalmazást kb kiengedek a netre úgy készüljek fel a védelmére?

Új hozzászólás Aktív témák