Conţinut
- Definiție - Ce înseamnă Magazinul Credențial?
- O introducere în Microsoft Azure și Microsoft Cloud | În acest ghid, veți afla despre ce este vorba despre cloud computing și despre cum Microsoft Azure vă poate ajuta să migrați și să conduceți afacerea din cloud.
- Techopedia explică magazinul credențial
Definiție - Ce înseamnă Magazinul Credențial?
Un magazin de acreditare este o bibliotecă de date de securitate. Un magazin de credențe poate deține certificate de chei publice, combinații de nume de utilizator și parolă sau bilete.
Mențiunile de acreditare sunt utilizate în momentul autentificării, atunci când subiecții sunt populate cu principalii și, de asemenea, în timpul autorizării, la identificarea acțiunilor pe care subiecții sunt capabili să le efectueze.
Oracle Platform Security Services (OPSS) este format din Credential Store Framework (CSF). CSF este o colecție de API-uri pe care aplicațiile le pot utiliza pentru crearea, citirea, actualizarea și gestionarea în siguranță a acredităților. O aplicație standard a depozitului de credințe este stocarea de credențiale (nume de utilizator și parole) pentru a avea acces la unele sisteme externe, cum ar fi un depozit bazat pe LDAP sau o bază de date.
O introducere în Microsoft Azure și Microsoft Cloud | În acest ghid, veți afla despre ce este vorba despre cloud computing și despre cum Microsoft Azure vă poate ajuta să migrați și să conduceți afacerea din cloud.
Techopedia explică magazinul credențial
În cadrul cadrului de stocare a credențialelor (CSF), o credențială este determinată de un nume cheie și un nume de hartă.
De obicei, numele hărții corespunde unui nume al unei aplicații și toate datele de acreditare care au același nume de hartă conturează un set logic de acreditări, cum ar fi datele de identificare utilizate de aplicație. Combinația de nume cheie și nume de hartă ar trebui să fie unică pentru fiecare intrare în magazinul de credințe.
Magazinul de credite implicit este Oracle Wallet. Pentru un mediu de producție, un director Oracle Internet bazat pe LDAP este ideal pentru a fi utilizat ca un magazin de credențe. De asemenea, este recomandat să folosești Oracle Wallet pentru stocarea certificatelor X.509.
Stocarea certificatelor digitale pentru utilizatorii finali nu este acceptată de magazinele de credențe. În plus, datele de acreditare pot fi furnizate, recuperate, personalizate sau șterse, dar numai de către un utilizator cu drepturi de administrare relevante.
Pentru a accesa magazinul de acreditare și a efectua operațiunile, se utilizează API-ul CSF. CSF include următoarele caracteristici:
- Permite utilizatorilor să gestioneze în siguranță datele de acreditare.
- Oferă o API pentru stocare, recuperare și întreținere de credințe în diverse depozite back-end.
- Are capacitatea de a sprijini gestionarea credențială bazată pe LDAP și bazată pe fișiere (portofel Oracle).