戦略シングルサインオンとレガシーなアプリケーション

Question

いかける戦略人利用のための低減手に看板とレガシーなアプリケーションをどのように有効でがんばっています。

しておりASP.Net ベイントラネットや多くのレガシーなアプリケーションをますが、全てではありません。また増幅し、補足として利用されることを考えればこのSSOエンジンです。

Answer 1

良い妥協力/リワークの利便性のシングルサインオンである確実性信用力に対するリストで、ユーザーの権限の役割などのレガシーアプリです。の変動に必要な自動ログのユーザーには、アプリケーションから利用に基づくユーザーアカウント（通常のアカウントやネットワークのアカウントが必要です。

私は現在実行中のプを利用したアプリケーションのこのインにできるようになる統合のものではない.

もう一つの利点はわかりましたがこの駅から共有のパスワードのレガシーアプリケーション.彼らは手を出adminのパスワードそのものその他のアクセスへのメール又は給与されます。

Answer 2

複数ィス。ないシンプルなシングルサインオンソリューションです久しぶりに会う幼なじみや同級生であるとより標的解決のようなMSの人のライフサイクルか。で簡単に本人の同期アプリケーション間での差し替え可能など、できるフックを自分でコードの同期間の異なるシステム。で変更された場合は、本人の情報（ログイン情報）のILMポータルは、伝搬させる、従来から知られていた異なるシステム。そのためのワー deprovisioningます。シングルポイントを登録する
まず使用でき増幅し、補足のためにも同様のものです。

として、真のシングルサインオンソリューションがすぐにログインしばられないときには、いくつかのログインが再度提供いたします。私はまだ見いだされていない。

いる場合はレガシーアプリでは、プラグイン可能な認プロバイダモジュールで可、カスタマイズすることができますのログインシステムへのフックをお一人ソースの真実をどのようなも参考になり嬉しいです。

Answer 3

しかも従来の勘定の合計。(legacy webベースのアプリ)

まず、マップの座にシステムのログオンの座を走WindowsでActive Directory).

るファサードログオン画面を適用したレガシーアプリケーションでウェブベース)この要求のログオンし、その逆の地図のレガシーなアプリケーションログオンアカウントを割り当て、適切な権利をユーザには、レガシーシステムセキュリティモデルです。ユーザを受けたトークンはセッションの開します。

この利益とな装レガシーアプリ(例えば、ときに何が起こるかは、アプリのxけた番号をIDのユーザーを使用しのwindowsログオン(半角英数)、もpsuedo single signonクライアントからの視点です。

その他のオプションをしてください意味での新しいログオン画面でチェックに複数のリポジトリのセキュリティといった場合でも、ユーザーか決定するのwindowsログオンもまだまだ十分とはいえませんがログオン、レガシー口座の名前です。これは明らかになっても副作用ができるのも、痛みのエンドユーザーを感じ間を移動できます。

またプログラムの Citrix XenApp Single Signon る完全に異なるアプローチの課題です。

Answer 4

のほか、ジミーズポイントの使用に関ILM、この特定のシステムになるとの統合にPCNS(パスワードの変更通知サービス）サービスに利用できるILM(ILM"見える"に、パスワード変更イベントをトリで公開することで消費するアプリケーション/サービス）を少なくとも保としてユーザーのパスワード変更システム、行動の便が良いことから、へフィードバックします。