Amaliyot mashg’uloti №1 Mavzu: Cloud Computing arxitekturaviy tavsifi

Kirishni boshqarish tizimining ishlashi

Markazlashtirilgan kirishni boshqarish tizimlari bir qator kompaniyalar tomonidan ishlab chiqariladi, xususan Secure Computing, RSA Security Inc., Baltimor va boshqalar.

Xavfsiz hisoblashning PremierAccess tizimi misolida kirishni boshqarish tizimining ishlashini ko'rib chiqamiz. Tizim barcha foydalanuvchilar, shu jumladan ichki foydalanuvchilar, telekommunikatsion kompyuterlar, mijozlar, etkazib beruvchilar va biznes sheriklari uchun Internet va tarmoqqa kirishni boshqaradi. Bu foydalanuvchi kirish huquqlarini shaxsiylashtirishga imkon beradigan xavfsizlik siyosatiga asoslangan. Foydalanuvchilar faqat kirish huquqlari asosida Internetga kirish, VPN-ga kirish yoki RADIUS serverlari yordamida masofaviy kirish orqali ruxsat berilgan manbalarga kirishlari mumkin. Tizim kataloglardan foydalanish asosida autentifikatsiya, avtorizatsiya va foydalanuvchi harakatlarini boshqarish jarayonlarini amalga oshiradi. Tizim har xil turdagi autentifikatorlarni qo'llab-quvvatlaydi - qayta ishlatiladigan parollardan biometrik autentifikatsiya vositalariga. Kuchli autentifikatsiya qilish usullari va vositalariga afzallik beriladi.

Foydalanuvchilarni boshqarish vositalari sizga ko'p sonli foydalanuvchilarni boshqarish imkonini beradi. Ro'yxatdan o'tish serveri foydalanuvchilarga standart veb-brauzerlar yordamida tarmoqqa kirishga imkon beradi. Ro'yxatdan o'tish jarayonida foydalanuvchilarga rollar beriladi. Rollar - kirish huquqlari bir xil bo'lgan foydalanuvchilar guruhlarini aniqlaydigan yorliqlar. Boshqacha qilib aytganda, rollar foydalanuvchilarning ma'lum guruhlariga tegishli bo'lgan kirish qoidalari to'plamlarini belgilaydi. Funktsional majburiyatlari asosida foydalanuvchilar rollarga bo'linishi mumkin.