Next Gen Cloud - Kulisy prac nad architektura Zero Trust

Poznaj kulisy projektu Next Gen Cloud, realizowanego w ramach europejskiej inicjatywy IPCEI-CIS. W tym webinarze przedstawimy proces wyboru standardów autoryzacji i tożsamości w integracji ID Serwera z Workload Managerem i środowiskiem GCP – od analizy wymagań architektonicznych, przez benchmark dostępnych protokołów, po wdrożenie docelowego rozwiązania. Poznaj nasze decyzje technologiczne, kryteria wyboru i realne wyzwania, z którymi mierzymy się przy budowie zaufanej infrastruktury chmurowej nowej generacji. 1.Wstęp i pojęcia podstawowe Cel: integracja Workload Managera z wewnętrznym ID Serwerem i GCP Definicje: serwer ID vs workload manager 2.Standardy wykorzystywane do autoryzacji na rynku Przegląd technologii: OAuth 2.0/2.1, SAML 2.0, OIDC, GNAP, AT Protocol Ewolucja architektury: od złożonych protokołów XML ku bezstanowym REST API i Zero Trust 3.Protokoły ID Serwera i model bezpieczeństwa Rodzina standardów OpenID Connect (Core 1.0, Discovery, Dynamic Client Registration) Kluczowe specyfikacje RFC dla OAuth Wielowarstwowy stos komunikacyjny Cykl życia tokenów (Access vs Refresh Token) i przepływ autoryzacji 4.Alternatywy odrzucone i kryteria wyboru: SAML 2.0, GNAP, AT Protocol 5.Decyzja projektowa 6.Q&A