Домен безопасности - Security domain

А домен безопасности является определяющим фактором при классификации анклава серверов / компьютеров. Сеть с другим доменом безопасности хранится отдельно от других сетей. Примеры: NIPRNet, SIPRNet. JWICS, NSANet все хранятся отдельно.

Домен безопасности считается приложением или набором приложений, которые все доверяют общему токену безопасности для аутентификации, авторизации или управления сеансом. Вообще говоря, маркер безопасности выдается пользователю после того, как пользователь активно аутентифицировался с помощью идентификатора пользователя и пароля для домена безопасности.

Примеры домена безопасности включают:

  • Все веб-приложения, которые доверяют cookie сеанса, выпущенному продуктом управления веб-доступом.
  • Все приложения и службы Windows, которые доверяют Kerberos билет, выданный Active Directory

В Identity Federation, объединяющем две разные организации, которые разделяют отношения делового партнера, клиента или BPO - партнерский домен будет другим доменом безопасности, с которым взаимодействуют пользователи и приложения (из локального домена безопасности).

внешняя ссылка