추적 • aircomix_server • ivy_bridge • midnight_commander • usb_boot • url_redirect

차이

문서의 선택한 두 판 사이의 차이를 보여줍니다.

차이 보기로 링크

양쪽 이전 판이전 판
다음 판		이전 판
tech:saml [2014/10/04 01:29] – V_Ltech:saml [2016/07/12 00:56] (현재) – 바깥 편집 127.0.0.1
줄 1: 줄 1:
 +{{tag>saml sso}}
 ====== Saml ====== ====== Saml ======
  
  
-SAML 기반의 web sso 원리 정리+SAML 기반의 web[[ sso]] 원리 정리
  
 Single Sign On을 지원하기 위한 프로토콜이나 방법은 여러가지가 있다. Single Sign On을 지원하기 위한 프로토콜이나 방법은 여러가지가 있다.
줄 47: 줄 48:
 SAML 기반의 SSO 솔루션은 대표적으로 SAML 기반의 SSO 솔루션은 대표적으로
  
-  * simplePHPSAML - 가장 널리 쓰이고, 사용이 쉽다. +  * [[https://simplesamlphp.org/:|simplePHPSAML]] - 가장 널리 쓰이고, 사용이 쉽다. 
-  * Shibboleth - java stack으로 구현이 되어 있으며, terracotta를 이용하여 session을 저장하기 때문에 상대적으로 확장성이 높다.+  * [[https://shibboleth.net/|Shibboleth]] - java stack으로 구현이 되어 있으며, terracotta를 이용하여 session을 저장하기 때문에 상대적으로 확장성이 높다.
   * WSO2 identity server - 앞에서도 언급하였듯이, 확장성에 문제가 있는 것으로 보이며, 자체 OSGi 컨테이너인 carbon 엔진 위에서 동작한다. SAML 뿐만 아니라 OAuth,STS 서비스를 추가 지원하며, Provisioning protocol인 SCIM도 함께 지원한다. 오픈 소스이지만, 제품 완성도가 매우 높고, 사용이 매우 쉽다. (모니터링,관리 기능등이 강점)   * WSO2 identity server - 앞에서도 언급하였듯이, 확장성에 문제가 있는 것으로 보이며, 자체 OSGi 컨테이너인 carbon 엔진 위에서 동작한다. SAML 뿐만 아니라 OAuth,STS 서비스를 추가 지원하며, Provisioning protocol인 SCIM도 함께 지원한다. 오픈 소스이지만, 제품 완성도가 매우 높고, 사용이 매우 쉽다. (모니터링,관리 기능등이 강점)
   * Open AM - Sun IDM을 모태로 하여, 현재 오픈소스화 되었다. 아무래도 enterprise 제품을 기반으로 하다 보니 복잡도가 상대적으로 높다.   * Open AM - Sun IDM을 모태로 하여, 현재 오픈소스화 되었다. 아무래도 enterprise 제품을 기반으로 하다 보니 복잡도가 상대적으로 높다.
줄 56: 줄 57:
  
  
-{{tag>saml sso}}+