Please enable JavaScript.

Coggle requires JavaScript to display documents.

IAM (Funzionalità (Password managment (Gestisce password attuale, Gestisce…

- - - - Assegnazione di Nomi a indirizzi IP
      - Ad esempio attraverso DNS
    - - es "Stampante_lab21_P0" e un buon nome per una stampante e un cattivo nome per un access point
- - - - Ogni modifica comporta il ricaricamento dell'intero spazio utente o blocchi di esso
        
        Se la rete è lenta piangi fortissimo
        
        Poco efficente
        
        Nelle ultime varianti si può decidere di sinconizzaren solo una parte
      - é una soluzione semplice da implementare e utilizzare
  - - - in ogni macchina che mi autentico ho dei file mantenuti localmento NON sincronizzati in rete
  - - - Mantiene tutte le credenziali di accesso condivise
      - é colui che si occupa generalmente dell'autenticazione degli host
      - mantiene un database interno
      - Delega nei domini più grossi un server slave per l'autenticazione
      - non permette l'autenticazione ad un utente, è un server dedicato che fa solo quello
    - - Mantiene localmente una copia dei dati del server master
      - In caso di modifiche alle credenziali di accesso deve propagarle anche all server master
      - Ha una funzione ibrida di client e server slave
    - - Host joinato al dominio che mantiene account locali e che può autenticarsi al dominio attraverso un server master o slave per accedeere ad un account di dominio
  - - - Su ogni macchina posso avere un utente locale
      - Credenziali salvate localmente sulla macchina
    - - Credenziali mantenute su uno o più server in rete
      - utilizzo di un demone specifico per l'autenticazione
- - - - stampanti
      - host
      - acces-point
      - file contenuti in uno storage
  - - - Microsoft
      - So Powerfull
    - - Directory Service for linux
    - - Mantengo utenti, risorse, gruppi e permessi
      - Uno IAM mantiene un Directory service
      - Il directory service ha bisogno di uno IAM per riconoscere un utente
      - In sostanza IAM e Directory Service
        
        SONO LA STESSA COSA
- - - - Autenticazione
    - - Fornisce il servizio
  - - - Differisce molto dalla 1.0
- - - - All'host vengono fornite credenziali salvate all'interno dell'host stesso
      - Le credenziali permettono di creare e mantenere un canale criptato all'interno del dominio per efffettuare lo scambio delle informazioni
    - - ossia è necessario che gli host abbiano fatto join al dominio precedentemente
  - - - Potrebbe non essere direttamente compatibile con i protocolli usati in un uno IAM
      - è necessario utilizzare protocolli intermedi
        
        IEE 802.1x
        
        RADIUS
  - - - Controlli di accesso vari
    - - Autenticazione customaizzabile
      - Controllo di accesso customizzabile
    - - Sistema operativo
        
        Host
        
        Server
      - Applicazione
      - Utente interno o esterno al Dominio??
  - - - NO WEP
      - Ogni access point dovrebbe avere la concezione di tutte credenziali del domiono
        
        NON adatto ad un dominio corposo
    - - WPA2
        
        Protocollo flessibile di autenticazione
        
        Permette di utilizare lo standard 802.1x
        
        Offre alta affidabilità e siicurezza
        
        Usa protocollo EAP ( Extensible Autentication Protocol)
        
        Inizialmente pensaato per reti wired
        
        Prevede 3 entità
        
        Supplicant
        
        Entità che vuole accedere al servizio
        
        Authentcator
        
        Colui che chiede un auteticazione per accedere al servizio
        
        Authentication Server
        
        Entità che si occupa di verificare le credenziale fornite dal supplicant all'autenticator
        
        L'autenticazione prevede una comunicazione tra Supplicant e Autenticator e tra Autenticator e Autentication Server
        
        Questa comunicazione avviene attraverso il protocollo EAP che permette di negoziare diversi metodi di autenticazione ( es MD5 - TLS- PEAP)
        
        Il supplicant puù fidarsi del Autenticator poichè tra autenticator e Autentication server esiste un tunnel di comunicazione sicura
        
        La sicurezza di questo metofo di autenticazione dipende fortemente dal metodo di autenticazione utilizzato
        
        EAP-TLS
        
        PEAP
        
        MS-CHAPv2 per username e psw
- - - - L'applicazione può essere modificata per implementare pam quindi è adattabile
      - L'autenticazione è gestita attraverso file di configurazione impsotati dall'amministratore
      - é flessibile annche ad adattamenti futuri
    - - Ogni applicazione deve essere adattata,
      - Ogni applicazione va modificata
  - - - Le API invocano servizi che
        
        Definiiscono quali applicazioni richiedono l'autenticazione
        
        In base ai file di configurazione precedentemente impstati dall'amministratore di sistema impostano un diverso comportamento per ogni applicazione
        
        Invoca una sequenza di funzioni contenute nei vari moduli
        
        Ogni funzione ritorna un risultato che permette o meno di accedre al servizio
        
        Infine le API restituisscono se l'autenticazione è andata a buon fine oppure no
- - - - processo definito "garanting"
  - - - identificazione dell'utente prima dell'inserimento nel sistema
      - gli vengono assegnate delle credenziali affidabili
      - Provisioning
        
        inserire l'utente nel sistema
      - operazione precedente all'autenticazione
- - - - storage remoti
      - stessi file nei vari host
  - - - possono accedere a tutti i servizi del dominio
    - - pesa di brutto, non è facile da implementare
    - - se il servizio non funziona non posso autenticarmi
      - mitigabile con ridondanza dei server
    - - no account locali
      - se non funziona la rete non posso autenticarmi
- - - - può essere anche vero il contrario ma va definito da opportune regole
      - ad esempio "microsoft image" autentica gli utenti tramite unibo
        
        microsoft si fida di Unibo e quindi accetta come credenziali quelle istituzionali