Microsoft:单点登录远离死亡

微软周四匆忙谈论它放弃了单点登录Passport身份管理服务。

但即使公司官员坚持认为Passport“将会存在很长一段时间,”越来越清楚的是,一系列与安全相关的打嗝已经破坏了消费者对基于网络的工具的信任。

在线拍卖和电子商务巨头eBayInc宣布它将在新的一年早些时候停止对Passport和.NET警报的支持,之后其他几个高调的网站放弃了该服务。

eBay没有提供突然决定的理由。在网上发布的一份说明中,该公司表示现有Passport客户必须直接通过eBay登录流程登录。

进一步阅读Brinqa如何为网络风险带来可行的见解......Splunk与LogRhythm:SIEM头对头“当前在登录页面上显示的MicrosoftPassport按钮将替换为包含更多信息的页面的链接,包括帮助,以防您忘记用户ID或密码,“根据通知。

尽管失去了一位备受瞩目的客户,微软公司Passport的产品经理AdamSohn保持着勇敢的前线。

”护照将会出现很长一段时间。我们仍在所有网站上使用它,在这方面没有任何改变,“Sohn告诉eWEEK.com。他表示,该服务将继续为数百万MSNHotmail用户和其他微软拥有的服务提供单点登录服务。

使用Passport的第三方公司将继续获得支持,他补充说。/p>“我们致力于为合作伙伴提供安全灵活的身份验证服务,”Sohn说。“eBays的决定不是我们战略的反映。”

微软还发布了一份简短的声明,证实了公司对Passport的思考发生了战略转变,并删除了.NET目录列表。

不是将Passport营销到寻找一站式商店的第三方公司,在这里存储个人信息并用于在线活动,重点将转向为微软拥有的企业提供身份管理。

“在过去几年中,Microsoft与合作伙伴和客户进行了大量合作,并将服务重点转移到MSN和Microsoft在线服务的消费者身上,以及与密切合作伙伴合作的单一登录解决方案。对于双方都有意义,“声明宣读。

与此同时,微软表示,它正在与行业合作伙伴就基于Web服务的联邦规范制定进展。“[我们]完全希望Passport服务能够通过这些基于Web服务的协议进行联合。”

去年,有消息称,Passport服务中存在严重的安全漏洞,导致数百万用户研究公司Gartner发布了一份严厉的报告,警告企业不要采用Passport。

分析师JohnPescatore和AvivahLitan发布的Gartner警告指责微软未能彻底测试Passports的安全架构并补充说,安全漏洞引发了“对迄今为止发布的每个Passport身份的可靠性的严重怀疑。”

微软的Passport回调可能会成为VerisignInc.和RSASecurityInc.等公司的一大胜利。两家公司为企业推销双因素身份验证解决方案。

Verisigns统一身份验证托管服务使企业能够为所有用户部署USB(通用串行总线)令牌以实现双因素身份验证,同时允许Verisign管理基础架构。

RSASecuritys美国在线公司的订户已经使用SecurID硬件令牌为在线帐户提供二级保护。

上一篇:CMPinara开心福利彩票yiVijayan说, 下一篇:没有了

本文URL:http://www.hisbig.com/qichemeirong/cheyongyou/201909/3475.html

Ctrl+D 将本页面保存为书签,全面了解最新资讯,方便快捷。