Diferencias entre Autenticación y Autorización en Azure Active Directory
Contenido del curso
Eduardo Alan Gonzalez Garduño
Nelson Sebastian Galeano Aranda
Javier Sepúlveda
Nelson Sebastian Galeano Aranda
Fernando Sánchez Mejía
Fernando Sánchez Mejía
Fernando Sánchez Mejía
DAVID EDUARDO BAEZ SANCHEZ
Luis Sandoval
JESUS MANUEL SANJUAN LOPEZ
Fernando Sánchez Mejía
Fernando Sánchez Mejía
Fernando Sánchez Mejía
Fernando Sánchez Mejía
Autenticación y Autorización
Autenticación:
• Consiste en demostrar que eres quien dices ser. La plataforma de identidad de Microsoft utiliza el protocolo OpenID Connect para administrar la autenticación.
Autorización
• Consiste en conceder a una parte autenticada permiso para hacer algo. Se especifica que datos se pueden acceder y que se puede hacer con ellos. La plataforma de identidad de Microsoft utiliza OAuth 2.0
Combinando autenticación y autorización
Delegando la autenticación y autorización de Azure AD permite los siguientes escenarios:
• Directivas de acceso condicional • Uso de autenticación multifactor • Inicio de sesión único (SSO)
Protocolos de autenticación:
• OAuth frente a OpenID Connect • OAuth frente a SAML • OpenID Connect frente a SAML
gracias Eduardo por tus apuntes, en esto se resume la clase jaja
• OAuth frente a OpenID Connect (Open Id para la autenticación Y para la autorización oauth 2.0) • OAuth frente a SAML (oauth.20 para la Autorización) • OpenID Connect frente a SAML (Integración con Onpremise utilizaremos SAML para la autenticación)
esperando ya la parte prácticaaaaa jeje
Delegar la autenticación y autorización a AD, permite:
Microsoft utiliza el protocolo OpenID connect para administrar la autenticación.
Microsoft utiliza la plataforma de OAuth 2.0
Entendidoooooo . Hummmm
tengo una consulta, single sign on, podría ser inseguro? lo consulto, porque te permite poder acceder a múltiples servicio iniciando sesión una única vez, y siempre existe el riesgo de que te roben la contraseña? gracias.
Debes garantizar un MFA
Verificación de usuarios de terceros.
Autorización conceder a la parte autenticado el persmiso para hacer algo. Para especificar que datos se pueden acceder y que puedes hacer con ellos.
Si estas autenticado no quiere decir que tengas permisos para realizar todo. Conceder los permisos minimos requeridos para realizar una autenticación.
Autenticación demostrar que eres quien dices ser, esto se logra presentando las credenciales. Se validan las credenciales.
