Amaliyot mashg’uloti №1 Mavzu: Cloud Computing arxitekturaviy tavsifi

Kirish nazorati xususiyatlari

Taqsimlangan korporativ tarmoqda odatda kirishni boshqarishning ikkita usuli mavjud:

• tarmoqqa kirishni boshqarish (tashkilotning ichki tarmog'i resurslariga kirishni tartibga soladi);

• Internetga kirishni boshqarish (veb-serverlarga kirishni va ularning tarkibini tartibga soladi).

Resurslarga kirish uchun barcha so'rovlar bir yoki bir nechta kirishni boshqarish ro'yxatlari (ACL) orqali amalga oshiriladi. ACL - bu himoyalangan resurslar to'plamini belgilaydigan kirish qoidalari to'plami. Xavf darajasi past manbalarda kirish qoidalari unchalik qat'iy bo'lmaydi, xavfi yuqori manbalarda esa kirish qoidalari qat'iy bo'lishi kerak. ACL xavfsizlik siyosatini aniq belgilaydi.

Tashkilotning tarmoq manbalariga kirishni ichki tarmoq resurslariga kirish uchun maxsus ruxsatnomalar va shartlarni aniq belgilaydigan Kirish ACLlarini yaratish orqali boshqarish mumkin.

Internetga kirishni boshqarish va boshqarish vositalari Internetga kirish siyosatini yaratish va amalga oshirishga imkon beradi. Muayyan veb-ACL-larni yaratish orqali xavfsizlik ma'murlari qaysi foydalanuvchilar tashkilotning veb-serverlariga va ularning tarkibiga kira olishlarini va qanday oldindan belgilangan sharoitlarda aniqlaydilar.

Kirish nazorati foydalanuvchilarga ro'yxatdan o'tish, profilni tahrirlash, parolni tiklash va obunani boshqarish kabi boshqarish vazifalarini ishonib topshirish orqali "o'z-o'ziga xizmat ko'rsatish" imkoniyatini beradigan yagona, markazlashtirilgan kirishni boshqarish va boshqarish infratuzilmasi orqali soddalashtirilgan. Shuningdek, u ma'muriyatni topshirishni, foydalanuvchi boshqaruv funktsiyalarini tashkilotning ichki bo'linmalari ichida ham, tashqi mijozlar bilan ham, ishbilarmon sheriklar doirasida ma'lum bir foydalanuvchi guruhi to'g'risida eng yaxshi biladigan odamlarga topshirishni ham ta'minlay oladi. Xavfsizlikni qo'llab-quvvatlashni engillashtirish uchun kirish nazorati LDAP kataloglari va relyatsion ma'lumotlar bazalari kabi mavjud ma'lumotlar do'konlarida saqlangan foydalanuvchi va siyosat ma'lumotlarini olishi mumkin.