Integracija s OpenID provjerom identiteta
Web aplikacije pružaju informacije i usluge javnim korisnicima i personalizirane informacije i usluge korisnicima provjerenog identiteta. Korisnici često rade s više Web aplikacija, što zahtijeva više ID-ova i lozinki. To ponekad može postati teško za održavanje. Integracija pružatelja identiteta (Google, Yahoo ili Facebook) na vašu stranicu može pojednostavniti prijavu vaših korisnika.
O ovom zadatku
Google, Yahoo, Facebook i druge Web platforme služe kao hostovi informacija za korisnike i pružaju pristup postojećim zajednicama korisnika. Repliciranjem tih zajednica na svojoj Web stranici možete povećati prihvaćanje svog poslovanja ili usluga.
Postoji nekoliko pristupa kreiranju odnosa između pružatelja identiteta i pružatelja usluga (IBM® WebSphere Portal). WebSphere Portal koristi OpenID i OAuth za integraciju odnosa s pružateljem identiteta. OpenID daje metodu decentraliziranog upravljanja korisnicima gdje korisnici mogu izabrati pružatelja identiteta koji će biti host za njihove informacije profila, uključujući ID korisnika i lozinku. Google i Yahoo su poznati pružatelji identiteta koji koriste OpenID specifikacije. Facebook koristi OAuth.
WebSphere Portal zahtijeva da između pružatelja identiteta i IBM WebSphere Application Server postoji pouzdana veza. Zbog toga, WebSphere Application Server sadrži točku priključivanja, nazvanu trust association interceptor (TAI), koja je dizajnirana za kreiranje pouzdane veze na temelju informacija pružatelja identiteta.
WebSphere Portal sadrži novu implementaciju ove točke priključivanja koja upravlja komunikacijama između pružatelja identiteta i WebSphere Portal kao pružatelja usluga. WebSphere Portal smatra pružatelj identiteta pouzdanim i dodijeli korisniku pristup.
- Možete zahtijevati postojeće vezivanje između računa lokalnog portala i računa udaljenog pružatelja identiteta. Ova opcija pruža vam mogućnost da zahtijevate dodatnu provjeru valjanosti od korisnika i da imate interne račune za korisnike. Vezivanje je pohranjeno u korisničkom atributu koji zahtijeva korisničko spremište na koje se može pisati.
- Možete dati svim korisnicima računa pružatelja identiteta pristup vašoj okolini portala kao identificirani korisnik. Ako dodijelite posebno pravo pristupa tim korisnicima, oni se ne trebaju registrirati pojedinačno s WebSphere Portal. Kod ove opcije vaši poslovni korisnici trebaju izvesti manje koraka.
Izvedite sljedeće korake da biste konfigurirali pružatelje identiteta koji su odgovarajući za vaše poslovne zahtjeve.