AUTORIZACIJA I AUTENTIFIKACIJA

AUTORIZACIJA
Predstavlja ovlasti korisnika na sustavu nakon to je isti
uspjeno identificiran te autenticiran
Autorizacija,odnosno identifikacija je dokaz o tome tko
je to ili to je to
...
Nadzor i praenje rada podrazumijeva
mogunostijednoznanogpraenja svih
aktivnosti koje korisnik provodi kad je prijavljen
u sustavu
AUTENTIFIKACIJA
Proces autentifikacije je vrlo vaan element
informacijske sigurnosti
Predstavlja prvi korak prijave korisnika u sustav
Osim visoke razine sigurnosti,da bi bio upotrebljiv
proces autentifikacije mora zadovoljavati i druge
zahtjeve:
Praktinost
Financijska isplativost
Jednostavnost upravljanja
SINGLE SIGN-ON (SSO)
Jednostruka prijava omoguava korisniku
predoenje svojih akreditacijskih podataka samo
jednom kako bi mogao pristupiti razliitim
resursima,
Odnosno predstavlja dijeljenje autentifikacijskih
podataka
PREDNOSTI SSO-a
Poveana produktivnost korisnika
Autentifikacija je bazirana na jednostavnoj bazi
sigurnosnih podataka
Korisnik pamti samo jedno korisniko ime i
lozinku za sve aplikacije
Reducirani trokovi uvoenja i odravanja
Jednostavnije razvijanje novih aplikacija
PROBLEMI SSO-a
Promjena postojeih
aplikacija:komplicirano,dugotrajno i skupo
Raunala bez nadzora
Jedna toka napada-sve aplikacije koriste usluge
jednog posluitelja koji je glavna meta
zlonamjernih korisnika
LITERATURA
https://bib.irb.hr/datoteka/299708.06_ISS_1043.pdf
KRAJ
IZRADILE:
Alenka agi
Marijana Prizl
Vesna Jalovec
Daria Kolenda
Dajana Pavi