Seite 96-97 - Cloud Migration Taiwan 2013

96
ථ၌༶ၑᐄ༶୚ື
97
Chapter 3
τΌπ՟jණʕό၍ଣ
ථ၌؂ਕٙπ՟˙όӔ֛׵ɨࠑҦஔʿଡ଼ᔌٙЪุ೻ҏj
νО౤Զ؂ਕπ՟ٙ̌ঐk
ν ؈̮݊௅͟౤Զ؂ਕd݊຾͟ൈᏝӷϞၣਹ€Virtual Private Network א
ٜટ͟ၣყၣ༩ஹഐk
Ϟೌ̋੗kν؈̋੗d ږۆᝌމܓڗεˇЗʩk
Ԓʱ᜕ᗇᄴॴ€ఊɓΪɿ Single-factoreεࠠΪɿ Multiple-factore͛ي तᅄ
፫ ᗆ Biometricf
݊щԴ͜Ԓʱᗆй၍ଣӻ୕k݊щ˕౪৷ܓ ٙτΌ᜕ᗇ˙όk
ࣛЇʦ˚dኹ׬ථ၌ٙΆุٙᆽᏐ༈Σ؂ਕਠࠅӋᗇ׼Չঐ౤Զ৷ۜሯٙ؂ਕf
ڐϋԸʔሞ݊ථ၌א݊ఱή௅໇ٙอ؂ਕdே್̀Іਗܼ̍əԒʱᗆй၍ଣӻ୕dՉ
ʕ଄ႊԉЍձᛆࠢ၍ଣd˸ʿʱක᜕ٙᗇ˙όf
͉௝ືʕdҢࡁึীሞɓԬථ၌؂ਕਠί౤Զϓ̌ٙ؂ਕɪ ה̀඲ࠦ࿁ٙᙄᕚၾ
ܿ኷fථ၌؂ਕٙԴ͜٫̀඲൙ПՉ؂ਕਠdʑঐމ ՉΆุ፯኿Ո௰Գۜሯၾ̙዆Υ
׌ٙ؂ਕf
ʡჿ݊Ԓʱᗆйʿπ՟၍ଣ€Identity and Access ManagementdIAMk
IAM א Ԓʱᗆй၍ଣ€Identity ManagementdIdMܼ̍၍ଣၾ౤Զ͜˒༟ࣘd
˸ආБԒʱ᜕ᗇeπ՟છՓʿબᛆٙ޴ᗫЪุ25,26 f
ၪਿϵ߅͜ɓڗЕଢ଼ᔯٙҖ࢙൚Ը່֛Ԓʱᗆйʿπ՟၍ଣjהፗԒʱᗆй၍ଣ
€ IdMɗ݊࿁ɛਂ᜕ᗇԨબʚ˼ࡁ ཥ໘ၣ༩ʕБਗٙᛆࠢfஷ੬dɓࡈ ྼ᜗̙˸Ϟ
ε ࡈԒʱdӊɓࡈԒʱ̙ܼ̍ε᙮ࡈ׌ אᗆйᇁ€identifiersdՉʕϞɓԬ݊΍ٙ͜d
ϞɓԬۆ ݊ਖ਼᙮׵ݔ ɓत֛նΤ٤ගf
Ң ࡁ੽˸ɨԉܓᏨൖ IAMj
Ԓʱʿબᛆٙණʕό၍ଣ
τΌ᜕ٙᗇ
ᑌΥeණʕό᜕ᗇʿఊɓ೮ɝ
މ əᜫΆุԴ͉͜ԒٙԒʱᗆй၍ଣӻ୕ϾආБථ၌؂ਕ዆ΥdՉ࠯ࠅ ͦٙ݊
౤Զ͜˒޴຅೻ܓ ٙ˙ک׌dԷνණʕόఊɓ᜕ᗇ ޟאЇה ϞᏐ͜೻όேԴ͜ఊɓ೮
ɝdၾ৷ܓ τΌ᜕ٙᗇʿණʕόٙԉЍʿᛆࠢ၍ଣdϤމ બᛆٙ̌ঐf
Ԓʱʿબᛆٙණʕό၍ଣ
Դ͜٫༟ࣘࢫϘίථ၌ࣛ˾ක֐ ۃ ఱπίfჀඎॴͦ፽π՟ஷৃ՘֛
€Lightweight Directory Access ProtocoldLDAP ੽ɤ఻ϋۃఱ༶͜ίʔΝପۜ၇ᗳ˸
ආБΆุԒʱ၍ଣfݟቡ LDAP ίၪਿϵ߅ٙഐ ؈d౤Զə༈՘֛ҁ዆ٙ೯࢝ዝ̦༟
ࣘdԨΐ̙̈˸ͦ፽؂ਕԸ˕౪Ϥ՘֛ၾԒʱ၍ଣٙӻ୕ၾପۜf
Ї׵ණʕόԒʱ၍ଣdՉմᗙٙӻ୕ɰ඲મ͜ණʕό၍ଣfఱ LDAP ͉ԒϾԊd
LDAP ͦ፽ʔၑ݊ܘ ࠠ ࠅٙ༟ࣘࢫd̴ה ౤Զٙ༟̙ࣘ͜ਂਞϽ༟ৃdШӚϞՉ˼̌
͜f
ණʕόԒʱ၍ଣٙतЍމОk
ԒʱʿԉЍ၍ଣj LDAP Դ͜٫ͦ፽݊˸ͪจྡ€schemasଡ଼ᔌϾϓfஷ੬dӊ
ɓࡈ Դ͜ LDAP ዚՓٙପۜึܔ ͭίɓࡈ ˸ɪٙᅺ๟ͪจྡݖ ࿴dԷν͜ OpenLDAP
core.schema ̙ܔ ͭɓছԴ͜٫༟ࣘߏ፽ٙਿᓾ༟ৃdՉᙷЗܼ֑̍Τeʮ̡e၈ፗe
ཥ༑໮ᇁeήѧeཥɿඉ΁ഃf
ίԉЍ၍ଣɪdIdM א IAM ٙܿ኷ԸІ׵ცࠅ ౤Զ௰̙ঐٙஷ͜˙όdՉѢᗭ
ٙή˙ʔί׵ LDAP ٙᎷπҦஔdΪމ ԫ΋່֛λٙͪจྡʊ຾஗ኬɝdϾਖ਼މΆุ
25AAA （ 驗證 authentication、 授權 authorization 與存取控制 access control) 是 IAM（Identity and
access management) 的基本組成。我們需要了解驗證與授權間的差異。前者代表確認用戶身分，
而後者代表在相關系統中滿足權限的條件。
26本章的延伸請參考 www.cloud-migration.eu 網站資料。