身份服务器到底是什么?使用它的目的是什么？

Question

目前，我正在处理中间件应用程序上的一个标记，我对身份服务器和LDAP感到困惑。我知道LDAP用于身份配置，这意味着它包含用户记录，但我无法理解身份服务器的用途。

我已经搜索了谷歌，但我可以看到不同的身份服务器产品，但我无法找到确切的是一个身份服务器。

有没有人能提供任何资源或者任何人解释。

谢谢你，尼基尔·阿格拉瓦尔

Answer 1

tl;dr:身份服务器是一种可用于身份管理的系统或一组技术。通常预期这样的制度的功能包括：

• 接入治理系统
• 身份和访问管理系统
• 应享权利管理制度
• 用户供应系统

理解它的一个好的起点是维基百科关于身份管理的文章。

这就将身份管理定义为：

身份管理(IdM)是计算机上控制用户信息的任务。

标识服务器更正确地称为身份管理系统。

在这个标题下(并在解决方案中列出)，LDAP是一个目录服务(即身份信息的存储库)。

身份管理服务通常要比这更多，特别是提供一些类似于RBAC的内容-即不仅仅是通过访问/授权和授权提供身份。

尽管如此，正如关于身份管理系统的文章所指出的那样：

一般而言，电子IdM可以说涵盖任何形式的数字身份的管理。

我怀疑这是你需要的基本答案--尽管值得注意的是

身份管理本身属于IT安全的范畴。

虽然我不确定最后一个因素是否与你特别相关，但值得注意的是，这类系统几乎总是对安全敏感的。

因此，身份管理系统--即身份服务器(可能是IdM的一部分或整体)--是一个与以下描述相匹配的系统：

人们可以将身份管理看作是对信息的管理(如在目录中保存的)，这些信息表示在现实生活中标识的项目(例如用户、组织、设备、服务等)。

关于LDAP - LDAP可以配置为身份管理系统，或者作为更广泛的IdM系统的后备存储库(例如，LDAP可以向SAML或Shibboleth提供信息)。

因此，LDAP只是IdM系统的一个具体实现：

这类系统的设计需要明确的信息和身份工程任务。

它也是原始IdM方法之一X.500的实现。