Утични модул аутентификације (ПАМ)

Аутор: Lewis Jackson
Датум Стварања: 10 Може 2021
Ажурирати Датум: 23 Јуни 2024
Anonim
Leap Motion SDK
Видео: Leap Motion SDK

Садржај

Дефиниција - Шта значи Плуггабле Аутхентицатион Модуле (ПАМ)?

Модул за потврду идентитета који се може прикључити (ПАМ) је апликацијско програмско сучеље (АПИ) за услуге повезане са аутентификацијом, што дозвољава администраторима система да додају нове методе провјере аутентичности инсталирањем ПАМ-ова и измјеном политика провјере идентитета уређивањем конфигурацијских датотека.


Увод у Мицрософт Азуре и Мицрософт Цлоуд | Кроз овај водич научићете о томе шта се рачуна у облаку и како вам Мицрософт Азуре може помоћи да мигрирате и покренете посао из облака.

Тецхопедиа објашњава модул за потврду аутентичности (ПАМ)

Модул за аутентификацију (ПАМ) је механизам који интегрише више схема за аутентификацију на ниском нивоу у АПИ-је високог нивоа, омогућавајући програмима који се ослањају на аутентификацију да буду написани независно од основних шема провјере идентитета. ПАМ су првобитно предложили 1995. године Випин Самар и Цхарлие Лаи из Сун Мицросистемс. Касније је усвојен као оквир за провјеру аутентичности за заједничко радно окружење.

Иако се ПАМ први пут појавио као отворени извор у Линуку, ПАМ је тренутно подржан у АИКС ОС-у, Драгон Фли БСД, Фрее БСД, ХП-УКС, Линук, Мац ОС Кс, Нет БСД и Соларис. Стандардизована је као део Кс / Опен УНИКС процеса стандардизације што је резултирало Кс / Опен стандардом јединствене пријаве.

ПАМ се може конфигурирати тако да ускраћује програмима право да аутентифицирају кориснике и упозори одређене програме из покушаја провјере аутентичности. Ови програми користе ПАМ модул и прикључују се апликацијама у време покретања.

ПАМ АПИ нуди шест примитиваца за аутентификацију груписаних у четири објекта: аутентификација, налог, сесија и лозинка. Аутентификација је средство које се бави провјером аутентичности подноситеља захтјева и успостављањем вјеродајница рачуна, осим пружања два примитива, пам_аутхентицате и пам_сетцред. Бивши примитивац аутентифицира подноситеља захтјева захтијевајући токен за провјеру аутентичности и упоређује га са вриједношћу која је похрањена у бази података или добијена од сервера за провјеру идентитета. Пам_серцред покреће акредитиве налога као што су ИД корисника, чланство у групи и ограничења ресурса.