Aspectos essenciais no desenvolvimento de aplicações com o Windows Identity Foundation

Sala 2.4 21 14:15 A gestão de identidades e controlo de acesso sempre foram um aspecto importante na arquitectura e implementação de sistemas descentralizados. O advento dos paradigmas do Software as a Service e de Cloud Computing veio aumentar esta importância, ao tornar os estes cenários descentralizados mais comuns. Recentemente, o modelo baseado em claims emergiu como uma forma flexível e escalável de gerir a identidade e o controlo de acesso nestes contextos descentralizados. O Windows Identity Foundation (WIF) fornece o modelo de programação e a infra-estrutura para a realização, sobre as plataformas WCF e ASP.NET, de aplicações baseadas em claims. Esta sessão tem por objectivo fornecer aos participantes o conhecimento essencial para começarem a usar o WIF de forma efectiva. Começa por uma revisão do modelo baseado em claims, nomeadamente os conceitos de claim, security token e issuer. Depois, mostra como estes conceitos são materializados no modelo de objectos do WIF, nomeadamente: <ul> <li>a) A representação de identidade através de claims.</li> <li>b) O pipeline de processamento de security tokens e claims, incluindo o registo de issuers, e os gestores de autenticação e autorização.</li> <li>c) A autorização baseada em claims.</li> </ul> Esta sessão inclui ainda um conjunto de demonstrações, ilustrando a implementação de cenários comuns de federação, sobre ASP.NET e WCF e incluindo sistemas externos como o Active Directory Federation Services 2.

Voltar