Zalecenia dotyczące bezpieczeństwo logowania: Różnice pomiędzy wersjami
Z Uniwersyteckie Centrum Informatyczne
| (Nie pokazano 1 wersji utworzonej przez jednego użytkownika) | |||
| Linia 1: | Linia 1: | ||
| − | Patrz też: [[Regulamin Korzystania z zewnętrznych usług sieciowych dostępnych poprzez Centralny Punkt Logowania]] | + | Patrz też: |
| + | * [[Zewnętrzne_usługi_autoryzowane]] | ||
| + | * [[Regulamin Korzystania z zewnętrznych usług sieciowych dostępnych poprzez Centralny Punkt Logowania]] | ||
Logowanie do usługi korzystającej z uwierzytelniania federacyjnego zazwyczaj przebiega według następującego scenariusza: | Logowanie do usługi korzystającej z uwierzytelniania federacyjnego zazwyczaj przebiega według następującego scenariusza: | ||
| Linia 16: | Linia 18: | ||
Sposobem gwarantującym wysokie bezpieczeństwo jest wstępne zalogowanie na stronie Centralnego Punktu Logowania UMK. Do czasu wylogowania lub zamknięcia przeglądarki użytkownik powinien być automatycznie wpuszczany do wszystkich dostępnych dla niego usług. W takiej sytuacji pojawienie się strony logowania powinno być potraktowane jako sygnał alarmowy. Usługa może zażądać ponownego zalogowania, ale jest to nietypowe. Niezbędne jest zatem sprawdzenie autentyczności strony logowania. | Sposobem gwarantującym wysokie bezpieczeństwo jest wstępne zalogowanie na stronie Centralnego Punktu Logowania UMK. Do czasu wylogowania lub zamknięcia przeglądarki użytkownik powinien być automatycznie wpuszczany do wszystkich dostępnych dla niego usług. W takiej sytuacji pojawienie się strony logowania powinno być potraktowane jako sygnał alarmowy. Usługa może zażądać ponownego zalogowania, ale jest to nietypowe. Niezbędne jest zatem sprawdzenie autentyczności strony logowania. | ||
| + | |||
| + | [[Kategoria:Pracownicy]] | ||
| + | [[Kategoria:Studenci_i_doktoranci]] | ||
Aktualna wersja na dzień 08:24, 13 cze 2014
Patrz też:
- Zewnętrzne_usługi_autoryzowane
- Regulamin Korzystania z zewnętrznych usług sieciowych dostępnych poprzez Centralny Punkt Logowania
Logowanie do usługi korzystającej z uwierzytelniania federacyjnego zazwyczaj przebiega według następującego scenariusza:
- Użytkownik wybiera z listy swoją instytucję macierzystą (UMK)
- Strona usługi dokonuje przekierowania na stronę Centralnego Punktu Logowania UMK
- Użytkownik loguje się w Centralnym Punkcie Logowania UMK
- Centralny Punkt Logowania UMK pokazuje pytanie o zgodę na przekazanie do Usługi wymaganych przez nią atrybutów.
- Jeżeli użytkownik wyrazi zgodę, to jest przekierowywany na stronę Usługi i jest zalogowany, jeżeli zgody nie wyrazi, to zalogowanie nie dochodzi do skutku.
Jeżeli użytkownik był już wcześniej zalogowany w Centralnym Punkcie Logowania UMK, to punkty 2 i 3 wykonają się automatycznie.
Użytkownik powinien zawsze potwierdzać autentyczność strony Centralnego Punktu Logowania UMK poprzez sprawdzenie, że adres pokazany w przeglądarce zaczyna się od https://login.umk.pl/, a przeglądarka pokazuje symbol bezpiecznego połączenia. Gdyby adres strony był inny, to oznacza to próbę fałszerstwa i pod żadnym pozorem do takiej strony nie należy się logować, a całą sprawę zgłosić administratorom UMK.
Korzystanie z zewnętrznych usług, które wywołują stronę logowania UMK jest obarczone potencjalnym zagrożeniem. Fałszywa usługa może przekierować użytkownika na podrobioną stronę logowania i w ten sposób wyłudzić jego identyfikator i hasło.
Sposobem gwarantującym wysokie bezpieczeństwo jest wstępne zalogowanie na stronie Centralnego Punktu Logowania UMK. Do czasu wylogowania lub zamknięcia przeglądarki użytkownik powinien być automatycznie wpuszczany do wszystkich dostępnych dla niego usług. W takiej sytuacji pojawienie się strony logowania powinno być potraktowane jako sygnał alarmowy. Usługa może zażądać ponownego zalogowania, ale jest to nietypowe. Niezbędne jest zatem sprawdzenie autentyczności strony logowania.