Federated identity
انفارمیشن ٹیکنالوجی میں ایک وفاقی شناخت کسی شخص کی الیکٹرانک شناخت اور صفات کو جوڑنے کا ذریعہ ہے، جو شناخت کے متعدد الگ الگ انتظامی نظاموں میں محفوظ ہے۔ وفاقی شناخت کا تعلق سنگل سائن آن (ایس ایس او) سے ہے، جس میں صارف کا واحد تصدیق ٹکٹ، یا ٹوکن، متعدد آئی ٹی سسٹمز یا یہاں تک کہ تنظیموں میں قابل اعتماد ہوتا ہے۔ ایس ایس او وفاقی شناخت کے انتظام کا ایک ذیلی مجموعہ ہے، کیونکہ اس کا تعلق صرف تصدیق سے ہے اور اسے تکنیکی انٹرآپریبلٹی کی سطح پر سمجھا جاتا ہے اور یہ کسی قسم کی فیڈریشن کے بغیر ممکن نہیں ہوگا۔ انفارمیشن ٹیکنالوجی (آئی ٹی) میں مینجمنٹ، فیڈریٹڈ آئیڈینٹیٹی مینجمنٹ (ایف آئی ڈی ایم) تمام تنظیموں میں آئی ٹی صارفین اور آلات میں شناخت اور اعتماد کو منظم کرنے کے لیے پالیسیوں، طریقوں اور پروٹوکول کا ایک مشترکہ مجموعہ رکھنے کے مترادف ہے۔ سنگل سائن آن (ایس ایس او) سسٹم متعدد آئی ٹی سسٹمز یا یہاں تک کہ تنظیموں میں واحد صارف کی توثیق کے عمل کی اجازت دیتے ہیں۔ ایس ایس او وفاقی شناخت کے انتظام کا ایک ذیلی مجموعہ ہے، کیونکہ اس کا تعلق صرف تصدیق اور تکنیکی باہمی تعاون سے ہے۔ مرکزی شناخت کے انتظام کے حل صارف اور ڈیٹا سیکیورٹی سے نمٹنے میں مدد کے لیے بنائے گئے تھے جہاں صارف اور جن نظاموں تک ان کی رسائی تھی وہ ایک ہی نیٹ ورک کے اندر تھے-یا کم از کم ایک ہی "ڈومین آف کنٹرول"۔ تاہم تیزی سے، صارفین بیرونی نظاموں تک رسائی حاصل کر رہے ہیں جو بنیادی طور پر ان کے کنٹرول کے دائرے سے باہر ہیں، اور بیرونی صارفین اندرونی نظاموں تک رسائی حاصل کر رہے ہیں۔ رسائی کی ضرورت والے نظاموں سے صارف کی بڑھتی ہوئی عام علیحدگی ذاتی اور کاروباری زندگی دونوں کے ہر پہلو میں انٹرنیٹ کے انضمام کے ذریعے لائی گئی وکندریقرت کا ایک ناگزیر ضمنی نتیجہ ہے۔ شناخت کے انتظام کے ابھرتے ہوئے چیلنجز، اور خاص طور پر کراس کمپنی، کراس ڈومین تک رسائی سے وابستہ چیلنجوں نے شناخت کے انتظام کے لیے ایک نئے نقطہ نظر کو جنم دیا ہے، جسے اب "وفاقی شناخت کے انتظام" کے نام سے جانا جاتا ہے۔ ایف آئی ڈی ایم، یا شناخت کی "فیڈریشن"، ان ٹیکنالوجیز، معیارات اور استعمال کے معاملات کو بیان کرتی ہے جو بصورت دیگر خود مختار حفاظتی ڈومینز میں شناخت کی معلومات کی پورٹیبلٹی کو قابل بنانے کے لیے کام کرتی ہیں۔ شناختی فیڈریشن کا حتمی مقصد ایک ڈومین کے صارفین کو دوسرے ڈومین کے ڈیٹا یا سسٹمز تک بغیر کسی رکاوٹ کے اور مکمل طور پر بے کار صارف انتظامیہ کی ضرورت کے بغیر محفوظ طریقے سے رسائی کے قابل بنانا ہے۔ شناخت کی فیڈریشن بہت سے ذائقوں میں آتی ہے، بشمول "صارف کے زیر کنٹرول" یا "صارف پر مرکوز" منظرنامے، نیز انٹرپرائز کے زیر کنٹرول یا کاروبار سے کاروبار کے منظرنامے۔ فیڈریشن کو کھلی صنعت کے معیارات اور/یا کھلے عام شائع کردہ وضاحتیں استعمال کرنے کے ذریعے فعال کیا جاتا ہے، تاکہ متعدد فریق عام استعمال کے معاملات کے لیے باہمی تعاون حاصل کر سکیں۔ عام استعمال کے معاملات میں کراس ڈومین، ویب پر مبنی سنگل سائن آن، کراس ڈومین یوزر اکاؤنٹ کی فراہمی، کراس ڈومین استحقاق کا انتظام اور کراس ڈومین یوزر ایٹریبیوٹ ایکسچینج جیسی چیزیں شامل ہوتی ہیں۔ شناختی فیڈریشن کے معیارات کا استعمال یک وقتی یا ملکیتی حل کو بڑھانے کی ضرورت کو ختم کرکے لاگت کو کم کر سکتا ہے۔ یہ کسی تنظیم کو ایک بار صارف کی شناخت اور تصدیق کرنے کے قابل بنا کر سیکیورٹی میں اضافہ اور خطرے کو کم کر سکتا ہے، اور پھر اس شناخت کی معلومات کو بیرونی پارٹنر ویب سائٹس سمیت متعدد سسٹمز میں استعمال کر سکتا ہے۔ یہ صارف کو یہ کنٹرول کرنے کی اجازت دے کر کہ کون سی معلومات شیئر کی گئی ہے، یا شیئر کی گئی معلومات کی مقدار کو محدود کرکے رازداری کی تعمیل کو بہتر بنا سکتا ہے۔ اور آخر میں، یہ خودکار "وفاقی فراہمی" یا کراس ڈومین سنگل سائن آن کے ذریعے بے کار لاگ ان کرنے کی ضرورت کے ذریعے نئے اکاؤنٹ کی رجسٹریشن کی ضرورت کو ختم کر کے اختتامی صارف کے تجربے کو نمایاں طور پر بہتر بنا سکتا ہے۔ شناختی فیڈریشن کا تصور انتہائی وسیع ہے، اور ارتقا پذیر بھی ہے۔ اس میں براؤزر درجے اور ویب خدمات یا سروس پر مبنی فن تعمیر (ایس او اے) درجے دونوں میں صارف سے صارف اور صارف سے ایپلی کیشن کے ساتھ ساتھ ایپلی کیشن سے ایپلی کیشن کے استعمال کے معاملات شامل ہو سکتے ہیں۔ اس میں اعلی اعتماد، اعلی سلامتی کے منظرناموں کے ساتھ ساتھ کم اعتماد، کم سلامتی کے منظرنامے بھی شامل ہو سکتے ہیں۔ شناخت کی یقین دہانی کی وہ سطحیں جو کسی دیئے گئے منظر نامے کے لیے درکار ہو سکتی ہیں، انہیں بھی ایک مشترکہ اور کھلے شناختی یقین دہانی کے فریم ورک کے ذریعے معیاری بنایا جا رہا ہے۔ اس میں صارف پر مرکوز استعمال کے معاملات کے ساتھ ساتھ انٹرپرائز پر مبنی استعمال کے معاملات بھی شامل ہو سکتے ہیں۔ "شناختی فیڈریشن" کی اصطلاح ڈیزائن کے لحاظ سے ایک عام اصطلاح ہے، اور یہ کسی ایک مخصوص پروٹوکول، ٹیکنالوجی، نفاذ یا کمپنی کا پابند نہیں ہے۔ شناختی فیڈریشن دو طرفہ تعلقات یا کثیرالجہتی تعلقات ہو سکتے ہیں۔ مؤخر الذکر معاملے میں، کثیرالجہتی فیڈریشن اکثر عمودی مارکیٹ میں ہوتی ہے، جیسے قانون نافذ کرنے والے اداروں (جیسے نیشنل آئیڈینٹیٹی ایکسچینج فیڈریشن-این آئی ای ایف)، اور تحقیق اور تعلیم (جیسے ان کامن)۔ اگر شناختی فیڈریشن دو طرفہ ہے، تو دونوں فریق ضروری میٹا ڈیٹا (تصدیق پر دستخط کرنے کی چابیاں وغیرہ) کا تبادلہ کر سکتے ہیں۔ تعلقات کو نافذ کرنے کے لیے۔ کثیرالجہتی فیڈریشن میں، شرکاء کے درمیان میٹا ڈیٹا کا تبادلہ ایک زیادہ پیچیدہ مسئلہ ہے۔ اسے ہب اینڈ اسپوک ایکسچینج میں یا کسی وفاقی آپریٹر کے ذریعے میٹا ڈیٹا ایگریگیٹ کی تقسیم کے ذریعے سنبھالا جا سکتا ہے۔ تاہم، ایک چیز جو مستقل ہے وہ یہ حقیقت ہے کہ "فیڈریشن" شناخت کی پورٹیبلٹی کے طریقوں کو بیان کرتا ہے جو کھلے، اکثر معیار پر مبنی طریقے سے حاصل کیے جاتے ہیں-جس کا مطلب ہے کہ کھلی تفصیلات یا معیار پر عمل پیرا کوئی بھی شخص استعمال کے معاملات اور باہمی تعاون کے مکمل میدان عمل کو حاصل کر سکتا ہے۔ شناخت کی فیڈریشن کو کسی بھی تعداد میں طریقوں سے پورا کیا جا سکتا ہے، جن میں سے کچھ میں باضابطہ انٹرنیٹ معیارات کا استعمال شامل ہے، جیسے کہ او اے ایس آئی ایس سیکیورٹی اسریشن مارک اپ لینگویج (ایس اے ایم ایل) کی تفصیلات، اور جن میں سے کچھ میں اوپن سورس ٹیکنالوجیز اور/یا دیگر کھلے عام شائع شدہ وضاحتیں شامل ہو سکتی ہیں۔ انفارمیشن کارڈز، اوپن آئی ڈی، ہیگنس ٹرسٹ فریم ورک یا ناولز بینڈٹ پروجیکٹ)۔ وفاقی شناخت کے لیے استعمال ہونے والی ٹیکنالوجیز میں ایس اے ایم ایل (سیکیورٹی اسریشن مارک اپ لینگویج)، اوآتھ، اوپن آئی ڈی، سیکیورٹی ٹوکن (سادہ ویب ٹوکن، جے ایس او این ویب ٹوکن، اور ایس اے ایم ایل کے دعوے)، ویب سروس کی وضاحتیں، اور ونڈوز آئیڈینٹیٹی فاؤنڈیشن شامل ہیں۔ ریاستہائے متحدہ میں، نیشنل انسٹی ٹیوٹ آف اسٹینڈرڈز اینڈ ٹیکنالوجی (این آئی ایس ٹی) نے نیشنل سائبرسیکیوریٹی سینٹر آف ایکسی لینس کے ذریعے دسمبر 2016 میں اس موضوع پر ایک بلڈنگ بلاک وائٹ پیپر شائع کیا ہے۔ فیڈرل رسک اینڈ اتھرائزیشن مینجمنٹ پروگرام (ایف ڈی آر اے ایم پی) حکومت بھر میں ایک پروگرام ہے جو کلاؤڈ مصنوعات اور خدمات کے لیے حفاظتی تشخیص، اجازت، اور مسلسل نگرانی کے لیے ایک معیاری نقطہ نظر فراہم کرتا ہے۔ فیڈ آر اے ایم پی ایجنسیوں کو پرانے، غیر محفوظ میراث آئی ٹی سے مشن کو فعال، محفوظ، اور لاگت سے موثر کلاؤڈ پر مبنی آئی ٹی میں تیزی سے ڈھالنے کے قابل بناتا ہے۔ ڈیجیٹل شناختی پلیٹ فارم کی مثالیں جو صارفین کو اپنی موجودہ شناخت کے ساتھ تھرڈ پارٹی ویب سائٹس، ایپلی کیشنز، موبائل ڈیوائسز اور گیمنگ سسٹمز پر لاگ ان کرنے کی اجازت دیتی ہیں۔ سماجی لاگ ان کو فعال کریں، شامل کریں: مائیکروسافٹ اکاؤنٹ-سابقہ ونڈوز لائیو آئی ڈی گوگل اکاؤنٹ فیس بک-عوامی سماجی مقامات پر لاگ ان کریں۔ یاہو! - صارفین اپنی یاہو! استعمال کر سکتے ہیں۔ دوسری سائٹس پر لاگ ان کرنے کے لیے آئی ڈی، اور صارفین کے پاس یاہو! پر لاگ ان کرنے کا امکان ہوتا تھا۔ ان کے گوگل یا فیس بک آئی ڈی کے ساتھ۔ ٹویٹر لاسٹ پاس لنکڈ ان پے پال فورسکائر مائی اسپیس اے او ایل موزیلا پرسنا 30 نومبر 2016 کو موزیلا نے ایمیزون گٹ ہب نوٹ: فیس بک کنیکٹ ایک تفویض شدہ آئی ڈی ہے، نہ کہ وفاقی آئی ڈی۔ اکاؤنٹ سے پہلے اغوا کے دعووں پر مبنی شناخت ڈیجیٹل شناخت خود مختار شناخت حوالہ جات شناخت کے انتظام کے انتظام کے نظام کمپیوٹر رسائی کنٹرول بھی دیکھیں۔