Mis on kaugautentimise valik teenuses?

Kaugautentimisvalimine teenustes on näide klient-serveri arhitektuurist, mis hõlmab tarkvara kasutamist koos paketis sisalduva kindla protokollikomplektiga. Serveris asuva kaugautentimisvalimise funktsioon on võimaldada kaugserveritel suhelda keskse või “kodu” serveriga ja kontrollida juurdepääsu püüdvate kaugkasutajate identifitseerimist. Põhimõtteliselt muudab see kaugautentimise valimise teenuses üheks levinumaks lähenemisviisiks serveri turvalisuse säilitamiseks.

Mõnikord nimetatakse seda RADIUS- või kaugautentimise sissehelistamisteenusteks, see protokoll võimaldab luua ja majutada volitatud kasutajaprofiilide loendit koduserveris asuvas andmebaasis. Iga kord, kui tehakse katse keskserverile juurdepääsu saamiseks, võrdleb tarkvara failis olevaid andmeid juurdepääsu algatamiseks kasutatavate mandaatidega. Kui tarkvara suudab tuvastada, et mandaadid on kehtivad ja aktiivsed, on ühendus lubatud ja kasutajal on vaba juurdepääs serveris olevatele failidele või andmebaasidele, mis on hõlmatud kasutajaõigustega. Kui tarkvara ei suuda volituste kehtivust kontrollida, keelatakse juurdepääs ja side lõpetatakse.

Üldiselt võimaldab teenuses olev kaugautentimisvalimine kasutajal teha kolm juurdepääsukatset, kasutades samu või sarnaseid mandaate. See tähendab, et kasutaja võib erinevaid paroole proovides sisestada kasutajanime kolm korda. Kuid kui kolm katset on tehtud, lukustatakse kasutajafail tavaliselt edasise kasutamise eest kuni süsteemiadministraatori sekkumiseni. See turvafunktsioon aitab tagada, et isegi kui volitamata isik suudab hankida kehtiva kasutajanime, ei saa ta sisse logida, kui pole sisestatud õiget parooli.

Maailmas, kus identiteedivargused on muutunud tavalisemaks, on teeninduses kaugautentimisvalimise funktsioon muutunud üha vajalikumaks. Lisaks töötajate kaugjuurdepääsule põhiandmebaasidele ja serveritele kasutavad paljud teenusepõhised ettevõtted kliendi juurdepääsuks teenuses kaugautentimise valimist. Protokollid, mis on omased teenuses kasutatavale kaugautentimisnumbrile, aitavad tagada, et kaugasukohtades olevad kliendid pääsevad oma kontoteabele turvaliselt juurde ja on täiesti kindlad, et nende varalist teavet ei ohustata.