21、云计算与信息数据安全综合指南

云计算与信息数据安全综合指南

1. 云计算环境中的身份、认证和授权管理

随着云服务和企业内部 IT 资源的不断增加，管理组织用户的身份变得至关重要。将组织的身份提供者与云服务进行联合，有助于确保云服务依赖单一的身份源，从而建立策略并实施强大的访问控制。

1.1 身份识别考虑

现代云基础设施大多采用基于标准的身份提供者，以便在内部和外部 IT 环境之间轻松共享身份信息。常见的标准包括：
- OpenID: http://openid.net
- OAuth: https://oauth.net/
- SAML: 通常用于企业环境中，将 Microsoft Active Directory 与云服务进行联合。更多信息请参考 https://en.wikipedia.org/wiki/Security_Assertion_Markup_Language

在选择云服务提供商时，如果其不支持这些标准，应考虑更换供应商。

1.2 认证考虑

认证是云服务与后端企业目录服务联合的一部分。在将内部目录与外部云服务进行联合时，应考虑在架构中添加多因素认证功能。

一旦与外部服务联合，整体威胁面会增加，因