Saas身份验证不会让您产生“密码疲劳”感（转载）

木耳营业

Saas身份验证不会让您产生“密码疲劳”感

信息社会，我们每天都在接触电子邮件，各种报销系统，数据统计系统、销售表等等，每个系统我们都会有一个独立的用户名和密码，无论是外网，公司内网，甚至到公有云，报销系统等等，这样的系统我们有很多，为了安全考虑，我们会把密码设置的比较复杂些，一些数字字母甚至加上特殊的符号拼起来。于是导致我们有太多的密码在我们的脑海里。

2009年的一期《福布斯杂志》中，TriCipher公司市场副总裁Jon Brody指出：“使用相同的用户名和密码会使个人账户暴露于黑客攻击的安全隐患下，但如果选择使用复杂的密码又难以把它们全部都记住。到了一定的时候，密码多的将会出现难以管理局面，使之出现“密码疲劳”这一现象”。而比密码强度或黑客攻击更大的问题是，没有及时注销以前员工或者一些废弃的账户将会带来数据保护安全性的影响。

F5云联合解决方案有效地令身份与访问管理归回到自己的控制中。无论你是基于手机端还是pad还是电脑或者自己后台业务应用系统还是我们的公有云都可以，F5都可以建立信任的关系，注册过的一些Saas的服务的时候，您可以共享，其实也不是共享一套用户名和密码，只是说今天的任何一个Saas中，已经登录了已经存在的你身份的时候，到登录相同的我注册过认证过其他Saas的时候，不需要再输入用户名和密码，也就意味着今天我有10个Saas在用的时候我随便只要登录了一个或者说在登录第一个的时候我一进过登录了最主要的这样一个体系，其他的当我进行访问的时候他们会自动过来查你究竟是不是已经登录,这个人对不对，它的身份对不对，完不完全，如果全部是安全可靠ok的话，你会直接登录到系统之内去而不需要在基于很多其他的系统进行登录，F5云联合可以帮您解决在Saas遇到登录问题。

F5云联合架构可以同时满足这两种需求。它使用安全性断言标记语言（SAML），这是一种基于XML的开放标准数据格式，用于在各方之间交换验证和授权数据。SAML技术无需管理不同SaaS提供商之间的独立用户账户。SAML所解决的最重要的因素是网络浏览器单点登录（SSO）。

此外，F5云联合架构支持部署更加强大的授权解决方案，包括双因素验证、IP地理位置执行以及设备检测等。

F5 BIG-IP®本地流量管理器™（LTM）和BIG-IP® 接入策略管理器®（APM）共同提供所需的平台，以支持：

• 企业专用IAM系统与外部SaaS提供商之间的SAML通信

• 对使用BIG-IP设备访问所有系统的所有用户进行一致的多因素验证。

F5云联合架构 业务优势

• 跨SaaS应用实施SSO，消除密码疲劳的根源。

• 在所有系统中执行一致的安全策略。

• 降低启用和注销访问账户的管理成本。

• 降低复杂性并提高生产力。

• 充分利用SaaS的优势，同时更好地管理安全风险。

以技术孤岛形式运行的孤立系统极大地妨碍企业提高生产力和安全性。它们限制了企业快速响应运营需求的能力，并破坏了经验证的可信安全策略。F5云联合架构可消除SaaS访问孤岛，增强安全性，提高生产力，并支持安全地采用SaaS模式。