저는 Windows Identity Foundation에 대한 기사를 읽었으며 제휴 제공자에 대한 모호한 정의가 있습니다 (제 이해가 정확하지 않을 수 있음). 그러나 아이덴티티 공급자와 페더레이션 공급자 간의 딜레더를 명확하게 다루지는 않았습니다. 누구든지 그 차이를 분명히 설명해 주실 수 있습니까?ID 공급자와 페더레이션 공급자의 차이점은 무엇입니까?
6
A
답변
7
다른 WEB 인증 메커니즘과 프로토콜이 있습니다. 각각은 자체적으로 (항상 변하는) 용어를 가지고 있습니다. 때로는 사물을 명확히하거나 혼란시키기 위해 새로운 용어를 고안하는 경우가 있습니다.
WIF/Microsoft 세계에서 "ID 공급자"(IP 또는 IdP)는 사용자를 인증하는 서버의 용어입니다 (서버가 현재 ADFS의 경우 AD라는 일부 계정 데이터베이스에 연결되어 있음).
페더레이션 서버/공급자는 종종 다른 서버에서 SAML 토큰을받는 서버에 사용됩니다. 그런 다음 다음 RP 파티에 전달합니다.
ADFS 서버는 대개/일반적으로 둘 다 *입니다.