ارایه رویکردی برای مدیریت دسترسی به منابع سازمانی مبتنی بر ESSO

بشر همواره برای کوتاهتر کردن مسیرها و سهولت بخشیدن به امور در تلاش است . در این راستا یکی از مسایلی که امروزه ذهن اکثر کاربران را به خود درگیر کرده ، تنوع نام کاربری و کلمات عبوری است که برای ورود به هر قسمت از سیستم باید به خاطر بسپارند . همچنین مدیریت این کلمات عبور و تعیین نوع دسترسی ها از سوی مدیر ، کار دشواری است اما با استفاده از مکانیزم تک ورود یا single sign on می توان تنها با یک بار ورود به سیستم و استفاده از یک رمز عبور به تمام آن منابع و امکانات دست یافت قابلیت SSO مشکل ورود کاربر با نام های کاربری و رمزهای عبور متعدد به سیستم های مختلف برای دسترسی به منابع را برطرف می کند .در ساختار SSO کاربر صرفا یک نام کاربری و رمز عبور یکتا در شبکه دارد که بلافاصله بعد از اینکه وارد یک سیستم در ساختار SSO شود می تواند از تمامی منابعی که برای وی در شبکه تعریف شده است استفاده کند ، بدون نیاز به اینکه برای هر منبع اطلاعاتی نام کاربری و رمز عبور جدیدی وارد کند .Enterprise Single Sign-Onبه اختصار E-SSO و همچنین SSO میراثی خوانده می شود. نوعی از sso است که وب -بنیاد نیست E-SSO .پس از تایید اعتبار اولیه کاربر، و از طریق قطع کردن دستور العمل های ورود به سیستم ارایه شده توسط برنامه های ثانویه، و وارد کردن خودکار ID یا پسورد انجام می شود. سیستم های E-SSO با برنامه هایی به خوبی کار می کند که نمی توانند تصدیق اعتبار کاربر را از طریق screen scraping بیرونی سازی کنند. تاکید ما در این پایان نامه بر روی این نوع از sso می باشد .در این مقاله رویکرد جدیدی ارایه میگردد که بتوان تمامی منابع سازمان اعم از منابع سخت افزاری و نرم افزاری را در چتر کنترلی یکپارچه قرار داد و دسترسی افراد به منابع را براساس تکنولوژی eeso مدیریت نمود .از نتایج این پژوهش می توان در راستای افزایش کارایی سیستم ها و سازمانها با توجه به عدم نیاز به لاگین های مختلف و نگهداری نام های کاربری مختلف بهره برد .

کلیدواژه ها:

رمز عبور ، نام کاربری ، احراز هویت ، sso