Über uns

À propos de nous

Nachhaltigkeit

Durabilité

Open Access

Karriere

Carrière

Datenschutz

Protection des données

Impressum

Mentions légales

Zahlung und Lieferung

Paiement et livraison

LEXIA

LEXIA Arbeitsrecht

Was ist LEXIA?

C'est quoi LEXIA ?

LEXIA Familienrecht

Zeitschriften

Revues

recht

Pflegerecht

ZBJV

forumpoenale

ZStrR

Anwaltsrevue

Revue de l'avocat

RSAS

FamPra.ch

ASYL

Life Science Recht

BlAR

Sachbuch

Livres spécialisés

LOKI

Semaphor

Fokusthemen

Focus

Thema

Recht studieren

Arbeitsrecht

Droit du travail

Studium

Études

Familienrecht

Droit de la famille

Sozialversicherungsrecht

Droit des assurances sociales

Strafrecht

Droit pénal

Publikationen

Publications

Literatur

Onlinemodule LEXIA

Modules en ligne LEXIA

Bücher

Livres

Buchreihen

Collections

Datenbanken

recht.ch

Studienliteratur

Littérature pour les études

Services

Dienstleistungen für

Corporate Books

Publishing Lösungen

Aktuelles

Geschäftskunden

Professionnels

Corporate Publishing

Content solutions

Buchhandlungen

Librairies

Veranstaltungen

Événements

Presse

Dozierende

Enseignants

Studierende

Étudiants

Inserierende

Annonceurs

Newsletter

Blog

Autorinnen/Autoren

Auteurs

Unsere Schreibenden

Hilfe

Unsere Autorinnen und Autoren

Liste

Autorenlounge

Espace des auteurs

Bei uns publizieren

Publier chez nous

Autorenstimmen

Témoignages

Verlag

Éditions

Themen

Mehr wissen

Mitarbeitende

Collaborateurs

Geschichte

Histoire

Vision und Mission

Vision et mission

Unser Magazin

Notre magazine

Unternehmenskultur

Culture d'entreprise

Partner

Partenaires

Kontakt

Contact

Shop

Schweizer Recht

Ausländisches Recht

Über unseren Shop

Neuerscheinungen

Nouveautés

Unsere Funktionen

Nos fonctions

Vorankündigungen

À paraître

Nach Rechtsgebiet

Par domaine juridique

Kommentare

Commentaires

Gesamtkatalog

Catalogue complet

Kraus M: Authentifizierung und
Autorisierung

Authentifizierung und Autorisierung

Das Handbuch für die Webentwicklung

&nbsp;&nbsp;Geleitwort des Fachgutachters ... 17 &nbsp;&nbsp;Danksagung ... 19 &nbsp;&nbsp;1.&nbsp;&nbsp;Einführung in die moderne Sicherheit von Webanwendungen ... 21 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;1.1 ... Welche Bedeutung hat die Absicherung von Webanwendungen? ... 21 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;1.2 ... Die Entwicklung von Sicherheitspraktiken für Webanwendungen ... 22 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;1.3 ... OAuth2 und OpenID Connect -- die heutigen Sicherheitsherausforderungen bewältigen ... 23 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;1.4 ... Die Rolle von OAuth2 und OpenID Connect bei der Abwehr neuer Sicherheitsbedrohungen ... 24 &nbsp;&nbsp;2.&nbsp;&nbsp;Das Grundprinzip der Authentifizierung ... 27 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;2.1 ... Passwortbasierte Authentifizierung ... 28 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;2.2 ... Cookiebasierte Authentifizierung ... 29 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;2.3 ... Tokenbasierte Authentifizierung ... 30 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;2.4 ... Zertifikatsbasierte Authentifizierung ... 33 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;2.5 ... Biometrische Authentifizierung ... 35 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;2.6 ... Multi-Faktor-Authentifizierung ... 37 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;2.7 ... Vergleich der Authentifizierungsmethoden ... 38 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;2.8 ... Single Sign-on: Zentralisierte Authentifizierung für mehr Komfort und Sicherheit ... 40 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;2.9 ... FIDO: Sicherheitsstandards für starke Authentifizierung ... 44 &nbsp;&nbsp;3.&nbsp;&nbsp;Autorisierung: Wer darf was? ... 65 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;3.1 ... Die Grundlagen der Autorisierung ... 66 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;3.2 ... Klassische Autorisierungsmodelle ... 68 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;3.3 ... Autorisierung in modernen Webanwendungen ... 78 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;3.4 ... Moderne Ansätze und Standards ... 83 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;3.5 ... Praktische Umsetzung ... 87 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;3.6 ... Herausforderungen und Zukunftsausblick ... 91 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;3.7 ... Fazit ... 94 &nbsp;&nbsp;4.&nbsp;&nbsp;Das JSON Web Token ... 97 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;4.1 ... Einführung und Verwendung eines JSON Web Tokens ... 97 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;4.2 ... Anatomie eines JWT ... 99 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;4.3 ... JWT-Claims im Detail ... 103 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;4.4 ... JSON Web Signature (JWS) ... 107 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;4.5 ... JSON Web Encryption (JWE) ... 117 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;4.6 ... Sign-then-Encrypt: Die Kombination von JWS und JWE ... 126 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;4.7 ... Bedrohungen und Schwachstellen bei der Verwendung von JWTs ... 127 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;4.8 ... Bewährte Praktiken im Umgang mit JSON Web Tokens ... 129 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;4.9 ... Post-Quantum-JWTs-Standards ... 133 &nbsp;&nbsp;5.&nbsp;&nbsp;Die Entwicklung von OAuth2 und OpenID Connect: Eine historische Betrachtung ... 137 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;5.1 ... Von zentralisierten zu föderierten Identitäten ... 137 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;5.2 ... Die Ära vor OAuth: SAML und seine Grenzen ... 138 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;5.3 ... Die Geburt von OAuth 1.0 ... 143 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;5.4 ... OAuth 2.0: Die Revolution -- von Signaturen zu Bearer-Tokens ... 148 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;5.5 ... Die Authentifizierungslücke -- warum OAuth 2.0 allein nicht reichte ... 152 &nbsp;&nbsp;6.&nbsp;&nbsp;OAuth 2.0: Sichere Autorisierung für moderne Webanwendungen ... 155 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;6.1 ... Die Rollen im OAuth-2.0-Ökosystem ... 156 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;6.2 ... Kernkonzepte von OAuth 2.0 ... 160 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;6.3 ... Grant-Typen: Wege zur Autorisierung ... 167 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;6.4 ... Access-Tokens: Das Herzstück der OAuth-Autorisierung ... 205 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;6.5 ... Refresh-Tokens: Langlebige Sitzungen ohne Passwörter ... 214 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;6.6 ... Management der Tokens ... 221 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;6.7 ... Referenzen und weiterführende Standards ... 226 &nbsp;&nbsp;7.&nbsp;&nbsp;OpenID Connect: Authentifizierung auf Basis von OAuth 2.0 ... 229 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;7.1 ... Einführung in OpenID Connect ... 230 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;7.2 ... Discovery und Metadaten: Wie Clients OpenID-Provider finden ... 237 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;7.3 ... Das ID-Token: Identitätsnachweis in OpenID Connect ... 247 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;7.4 ... OpenID-Connect-Flows ... 254 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;7.5 ... Nutzerdaten abrufen: Der UserInfo-Endpoint ... 267 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;7.6 ... Social Login und Identity-Federation ... 273 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;7.7 ... Sessions und Authentifizierungsstatus verwalten ... 294 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;7.8 ... Session-Beendigung und koordinierter Logout ... 309 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;7.9 ... Fazit ... 323 &nbsp;&nbsp;8.&nbsp;&nbsp;OAuth in Microservice-Architekturen ... 325 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;8.1 ... Das Problem: Delegation-Chains in Microservices ... 326 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;8.2 ... Die Lösung: Token-Exchange ... 329 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;8.3 ... Token-Exchange -- der Standard ... 333 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;8.4 ... Der On-Behalf-Of-Flow: Impersonation ... 341 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;8.5 ... Delegation-Flow: Explizite Service-Identifikation ... 347 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;8.6 ... Token-Translation: Format und Audience ... 358 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;8.7 ... Praktische Integration und Architektur-Patterns ... 365 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;8.8 ... Ausblick: Die Zukunft der Service-zu-Service-Authentifizierung ... 371 &nbsp;&nbsp;9.&nbsp;&nbsp;Sicherheit und Bedrohungsmodelle in OAuth 2.0 ... 375 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;9.1 ... Das Angreifermodell ... 376 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;9.2 ... Bedrohungen im Authorization-Code-Flow ... 380 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;9.3 ... Bedrohungen beim Token-Handling ... 396 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;9.4 ... Schutzmaßnahmen für Refresh-Tokens ... 400 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;9.5 ... Clientseitige Bedrohungen ... 402 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;9.6 ... Security Checklist für OAuth-2.0-Implementierungen ... 416 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;9.7 ... Ausblick ... 419 10.&nbsp;&nbsp;OAuth 2.0 für browserbasierte Anwendungen ... 421 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;10.1 ... Browserbasierte Anwendungen und OAuth: Die Sicherheitsherausforderung ... 423 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;10.2 ... Das Backend-for-Frontend-Pattern: Die Lösung für sichere Browseranwendungen ... 432 11.&nbsp;&nbsp;OAuth 2.1 und moderne Sicherheitserweiterungen ... 447 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;11.1 ... OAuth 2.1: Die Konsolidierung der Best Practices ... 448 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;11.2 ... Sender-Constrained Tokens: DPoP und mTLS ... 453 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;11.3 ... Absicherung des Authorization-Requests: PAR und JAR ... 477 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;11.4 ... Zusammenfassung und Kernbotschaften ... 491 12.&nbsp;&nbsp;Praktische Implementierung von OAuth 2.0 und OIDC ... 493 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;12.1 ... Authorization-Server im Vergleich ... 495 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;12.2 ... Voraussetzungen und Setup ... 505 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;12.3 ... Szenario 1: Authorization-Code-Flow mit PKCE für Browseranwendungen ... 506 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;12.4 ... Szenario 2: Client-Credentials-Flow für die Service-to-Service-Kommunikation ... 522 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;12.5 ... Szenario 3: Token-Exchange in Microservice-Architekturen ... 543 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;12.6 ... Szenario 4: Das Backend-for-Frontend-(BFF-)Pattern ... 564 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;12.7 ... Production-Readiness: Von der Implementierung zum produktiven Betrieb ... 575 13.&nbsp;&nbsp;Zusammenfassung und Ausblick ... 583 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;13.1 ... Von der Theorie zur Praxis: Was Sie gelernt haben ... 584 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;13.2 ... Entscheidungshilfen: Die richtigen Technologien wählen ... 585 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;13.3 ... Financial-grade API (FAPI): Höchste Sicherheit für kritische Anwendungen ... 588 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;13.4 ... Zukünftige Entwicklungen: Was kommt nach OAuth 2.1? ... 593 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;13.5 ... Weiterführende Ressourcen und Communities ... 606 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;13.6 ... Abschließende Worte ... 614 &nbsp;&nbsp;Index ... 617

Die sich gerade entwickelnde Web-Services-Technologie wird in den kommenden Jahren neue Formen wirtschaftlicher Interaktion ermöglichen. Geschäftsprozesse, Unternehmen und Marktstrukturen werden sich daher nachhaltig ändern. "Collaborative Business" wird zur Realität. Das vorliegende Buch erläutert erstmals nicht aus technologischer Perspektive, sondern aus Management-Sicht, wie sich Firmen auf diese geänderten Rahmenbedingungen einstellen können. Ökonomische Gesetzmäßigkeiten, Markterhebungen und erste Erfahrungen internationaler Unternehmen bieten Entscheidern verlässliche Hilfestellungen auf dem Weg in eine neue Wirtschaftswelt.

Ein Managementleitfaden in Zeiten technologischen Wandels

Collaborative Business und Web Services

Social Science and Law (German Language)

Dieses Buch beschreibt die Anforderungen an das Identitätsmanagement im Cloud Computing aus rechtlicher und ökonomischer Sicht. Cloud Computing entwickelt sich zu einer Basistechnologie der digitalen Gesellschaft. Entsprechend wichtig ist es, den Zugriff Unbefugter auf Cloud-Dienste abzuwehren. Schlüsselfaktoren sind hier das Identitätsmanagement sowie die Abwehr von Identitätsdiebstahl und Identitätsmissbrauch. Das Werk stellt den rechtlichen Rahmen des Identitätsmanagements im Cloud Computing inklusive des IT-Sicherheitsgesetzes dar und entwickelt aus ökonomischer Perspektive quantitative Modelle technischer Angriffsszenarien und Abwehrmaßnahmen für typische Nutzungsformen von Cloud-Anwendungen. Unter Berücksichtigung der rechtlichen und ökonomischen Rahmenbedingungen werden sodann konkrete rechtliche Pflichten zur Vornahme bestimmter Schutzmaßnahmen identifiziert und somit die rechtlichen Anforderungen des Identitätsmanagements praxisgerecht konkretisiert.

Georg Borges

Brigitte Werners

Evaluation ökonomischer und rechtlicher Rahmenbedingungen

Identitätsmanagement im Cloud Computing

Bachelorarbeit aus dem Jahr 2014 im Fachbereich BWL - Unternehmensethik, Wirtschaftsethik, Note: 1,7, Universität Duisburg-Essen (Umweltwirtschaft und Controlling), Sprache: Deutsch, Abstract: 1997 wurden in Deutschland 1,48 Milliarden Euro für ökologisch nachhaltig angebaute Lebensmittel ausgegeben. Dieser Umsatz ist bis zum Jahr 2013 um mehr als das fünffache auf 7,55 Milliarden Euro gestiegen. Das Beispiel verdeutlicht das signifikant gestiegene Interesse der Gesellschaft an nachhaltig erzeugten Produkten und einen merklichen Trend zur umwelt- und nachhaltigkeitsbewussten Lebensweise.Diese Entwicklung wirkt sich ebenfalls auf die anderen Wirtschaftszweige aus. Längst arbeiten auch in anderen Branchen Marken, wie BMW, Bosch, Bauknecht, an ihrem Nachhaltigkeitsimage, um der Idee des nachhaltigen Wirtschaftens gerecht zu werden und damit Kunden zu gewinnen. Doch die Kundennachfrage ist nicht der einzige Antrieb für das gesteigerte Interesse der Unternehmen am Prinzip der Nachhaltigkeit. Die nachhaltig orientierte Unternehmensidentität kann einen maßgeblichen Wettbewerbsvorteil liefern und unter anderem dazu beitragen, dass die Arbeitsweise der Mitarbeiter verantwortungsvoller wird und die Ressourcen infolgedessen effizienter eingesetzt werden.In Deutschland bejaht der Großteil der Bevölkerung die nachhaltige Entwicklung. Daraus lässt sich schließen, dass Mitarbeiter ihre eigenen Grundsätze und Prinzipien in den Ideen eines Unternehmens, welches Ressourcen schont und sich an sozialen Wertvorstellungen orientiert, wiederfinden können. Diese Identifikation mit dem Unternehmen führt bei den Mitarbeitern zu einer gesteigerten Arbeitszufriedenheit, welche die Produktivität und die Leistung steigert. Die Bedeutung des nachhaltigen Wirtschaftens innerhalb von Unternehmen ist offenkundig. Die Unternehmensidentität wandelt sich damit in Richtung der Werteentwicklung der Gesellschaft, da das Umweltbewusstsein, ebenso wie soziale Werte, maßgeblich an Bedeutung gewinnt. Die Notwendigkeit einer strategisch gesteuerten Unternehmensidentität wird im Folgenden erörtert. Innerhalb dieses Themengebietes wird insbesondere auf die Stellung der Nachhaltigkeitsberichterstattung eingegangen. Ziel der Arbeit ist die Analyse des Zusammenwirkens von Nachhaltigkeitsmanagement und Identitätsmanagement sowie das Ermitteln von Möglichkeiten zur Messung des Einflusses von Nachhaltigkeitsberichten auf die Stärkung der Unternehmensidentität.

Alexandra Petzsch

Möglichkeiten und Grenzen der Messung

Einfluss von Nachhaltigkeitsberichten auf die Stärkung der Unternehmensidentität

Diplomarbeit aus dem Jahr 2000 im Fachbereich Informatik - Angewandte Informatik, Note: 1.3, FernUniversität Hagen, Sprache: Deutsch, Abstract: Im Rahmen dieser Diplomarbeit wird untersucht, inwiefern der Einsatz eines LDAP Directory Service für die Virtuelle Universität der FernUniversität Hagen, als einer auf dem Internet basierenden Infrastruktur zur Unterstützung von Fernstudien, sinnvoll und
realisierbar ist. Dazu muss zunächst geklärt werden, wie ein LDAP Directory Service funktioniert, worin er sich von ähnlichen Systemen unterscheidet und was die wesentlichen Vorteile seiner Verwendung sind. Darauf aufbauend können dann Einsatzmöglichkeiten bei der Virtuellen Universität identifiziert, untersucht und beurteilt werden. Die dabei gewonnenen Erkenntnisse dienen schließlich als Grundlage für den Entwurf eines entsprechenden Directory Service.

Erweiterung der Virtuellen Universität um einen LDAP Directory Service

Die sich gerade entwickelnde Web-Services-Technologie wird in den kommenden Jahren neue Formen wirtschaftlicher Interaktion ermöglichen. Geschäftsprozesse, Unternehmen und Marktstrukturen werden sich daher nachhaltig ändern. "Collaborative Business" wird zur Realität. Das vorliegende Buch erläutert erstmals nicht aus technologischer Perspektive, sondern aus Management-Sicht, wie sich Firmen auf diese geänderten Rahmenbedingungen einstellen können. Ökonomische Gesetzmäßigkeiten, Markterhebungen und erste Erfahrungen internationaler Unternehmen bieten Entscheidern verlässliche Hilfestellungen auf dem Weg in eine neue Wirtschaftswelt.

Unsere Welt von heute ändert sich beunruhigend schnell, wir stehen stark unter Druck und fühlen uns zunehmend unsicherer. Kein Wunder, wenn wir unsere eigene Zukunft wenig optimistisch betrachten. Zu Recht? Die erfolgreiche Schauspielerin Marie Bäumer hält dagegen: "Umso mehr benötigen wir jetzt unsere eigene positive Kraft", sagt sie. "Sie steckt in uns, auch wenn wir manchmal glauben, sie verloren zu haben. Wir müssen sie nicht einmal suchen. Wir brauchen sie nur freizulegen!" Es ist unser Körper, in dem wir den Schlüssel finden, emotionale Blockaden zu lösen, um wieder auf ureigene kraftvolle Ressourcen zurückzugreifen. Diesen "Ausbruch in die Freiheit" fand Marie Bäumer in ihrer Schauspielerausbildung bei den besten Mediatoren und Trainern. Ihr großes Wissen gibt Marie Bäumer an viele Menschen weiter. In ihrem "Atelier Escapade" in Deutschland und Frankreich lernen die Teilnehmer, Blockaden zu erkennen und zu lösen, um ein eigenbestimmtes Leben zu führen. Nun gibt es Marie Bäumers positive Lebensbotschaft erstmals als Buch. Darin begleitet sie die Leser auf einer emotionalen Reise zu den persönlichen Kräften und Ressourcen. Sie verknüpft ihre eigenen Erfahrungen mit ihrem schauspielerischen Weg, vermittelt dabei ihre Lebensphilosophie und gibt konkrete Hilfestellungen.

Unsere Welt von heute ändert sich beunruhigend schnell, wir stehen stark unter Druck und fühlen uns zunehmend unsicherer. Kein Wunder, wenn wir unsere eigene Zukunft wenig optimistisch betrachten. Zu Recht? Die erfolgreiche Schauspielerin Marie Bäumer hält dagegen: „Umso mehr benötigen wir jetzt unsere eigene positive Kraft“, sagt sie. „Sie steckt in uns, auch wenn wir manchmal glauben, sie verloren zu haben. Wir müssen sie nicht einmal suchen. Wir brauchen sie nur freizulegen!“ Es ist unser Körper, in dem wir den Schlüssel finden, emotionale Blockaden zu lösen, um wieder auf ureigene kraftvolle Ressourcen zurückzugreifen. Diesen „Ausbruch in die Freiheit“ fand Marie Bäumer in ihrer Schauspielerausbildung bei den besten Mediatoren und Trainern. Ihr großes Wissen gibt Marie Bäumer an viele Menschen weiter. In ihrem „Atelier Escapade“ in Deutschland und Frankreich lernen die Teilnehmer, Blockaden zu erkennen und zu lösen, um ein eigenbestimmtes Leben zu führen. Nun gibt es Marie Bäumers positive Lebensbotschaft erstmals als Buch. Darin begleitet sie die Leser auf einer emotionalen Reise zu den persönlichen Kräften und Ressourcen. Sie verknüpft ihre eigenen Erfahrungen mit ihrem schauspielerischen Weg, vermittelt dabei ihre Lebensphilosophie und gibt konkrete Hilfestellungen.&nbsp;

Escapade: Der Aufbruch in die Freiheit

The Morgan Kaufmann Series in Networking

Computer Networks: A Systems Approach, Sixth Edition, explores the key principles of computer networking, using real world examples from network and protocol design. Using the Internet as the primary example, this best-selling classic textbook explains various protocols and networking technologies. The systems-oriented approach encourages students to think about how individual network components fit into a larger, complex system of interactions. This sixth edition contains completely updated content with expanded coverage of the topics of utmost importance to networking professionals and students, as provided by numerous contributors via a unique open source model developed jointly by the authors and publisher. Hallmark features of the book are retained, including chapter problem statements, which introduce issues to be examined; shaded sidebars that elaborate on a topic or introduce a related advanced topic; What's Next? discussions that deal with emerging issues in research, the commercial world, or society; and exercises. This book is intended primarily for graduate or upper-division undergraduate classes in computer networking. It will also be useful for industry professionals retraining for network-related assignments, as well as for network practitioners seeking to understand the workings of network protocols and the big picture of networking.

A Systems Approach

Computer Networks

Faced with the compliance requirements of increasingly punitive information and privacy-related regulation, as well as the proliferation of complex threats to information security, there is an urgent need for organizations to adopt IT governance best practice. IT Governance is a key international resource for managers in organizations of all sizes and across industries, and deals with the strategic and operational aspects of information security. Now in its seventh edition, the bestselling IT Governance provides guidance for companies looking to protect and enhance their information security management systems (ISMS) and protect themselves against cyber threats. The new edition covers changes in global regulation, particularly GDPR, and updates to standards in the ISO/IEC 27000 family, BS 7799-3:2017 (information security risk management) plus the latest standards on auditing. It also includes advice on the development and implementation of an ISMS that will meet the ISO 27001 specification and how sector-specific standards can and should be factored in. With information on risk assessments, compliance, equipment and operations security, controls against malware and asset management, IT Governance is the definitive guide to implementing an effective information security management and governance system.

Implement an effective and compliant information security management system using IT governance best practice.

An International Guide to Data Security and ISO 27001/ISO 27002

IT Governance

This book present the principles of cloud computing security. From a definition of terms to key issues for service contracts, it's a must-have companion for anyone charged with protecting cloud-based assets or using cloud-based security to protect traditional computing assets.

This book provides solutions for securing important data stored in something as nebulous sounding as a cloud. A primer on the concepts behind security and the cloud, it explains where and how to store data and what should be avoided at all costs. It presents the views and insight of the leading experts on the state of cloud computing security and its future. It also provides no-nonsense info on cloud security technologies and models. Securing the Cloud: Security Strategies for the Ubiquitous Data Center takes the position that cloud security is an extension of recognized, established security principles into cloud-based deployments. It explores how those principles can be put into practice to protect cloud-based infrastructure and data, traditional infrastructure, and hybrid architectures combining cloud and on-premises infrastructure. Cloud computing is evolving so rapidly that regulations and technology have not necessarily been able to keep pace. IT professionals are frequently left to force fit pre-existing solutions onto new infrastructure and architectures for which they may be very poor fits. This book looks at how those "square peg/round hole" solutions are implemented and explains ways in which the pegs, the holes, or both may be adjusted for a more perfect fit.

Security Strategies for the Ubiquitous Data Center

Securing the Cloud

111 Tiere

Ob in der Mythologie, der Geschichte, in der Literatur oder einfach zu Hause im Alltag - Hunde spielten immer schon eine große Rolle. Sei es Abuwtiyuz, der Begleiter des Pharaos, oder Zemira, der Lieblingshund der Zarin. Sie erweichen die Herzen aller und retten sogar Kindern und Soldaten das Leben. Einerseits mutig und heldenhaft, andererseits faul und ständig hungrig scheinen sie uns Menschen doch mehr zu ähneln als gedacht. Dieses Buch stellt Ihnen nicht nur 111 Hundepersönlichkeiten vor, sondern erzählt auch 111 Geschichten von Freundschaft, Tapferkeit und Loyalität.

Ob in der Mythologie, der Geschichte, in der Literatur oder einfach zu Hause im Alltag – Hunde spielten immer schon eine große Rolle. Sei es Abuwtiyuz, der Begleiter des Pharaos, oder Zemira, der Lieblingshund der Zarin. Sie erweichen die Herzen aller und retten sogar Kindern und Soldaten das Leben. Einerseits mutig und heldenhaft, andererseits faul und ständig hungrig scheinen sie uns Menschen doch mehr zu ähneln als gedacht. Dieses Buch stellt Ihnen nicht nur 111 Hundepersönlichkeiten vor, sondern erzählt auch 111 Geschichten von Freundschaft, Tapferkeit und Loyalität.

111 Hunde, die man kennen muss

iX-Edition

Fragen zu Kerberos? Hier gibt es Antworten!

- Das deutsche Standardwerk zu Kerberos

- Komplett überarbeitete zweite Auflage

- Als Begleitliteratur für Schulungen und fürs Selbststudium geeignet

Wer als Administrator eine heterogene Netzwerkumgebung mit einheitlicher Benutzerverwaltung betreiben soll, kommt an Netzwerkdiensten wie LDAP und Kerberos nicht vorbei.

Dieses Buch behandelt zunächst die theoretischen Grundlagen von Kerberos und erklärt dabei auch fortgeschrittene Themen wie PKINIT, FAST, Principal-Aliase, KDC-Referrals und die aus Microsofts Active Directory bekannten Erweiterungen Protocol Transition und Constrained Delegation.

Die darauf folgenden Praxiskapitel beschreiben den Aufbau und die Verwaltung von Kerberos in Linux- und Windows-Infrastrukturen. Außerdem werden die Integration von Linux-Betriebssystemen und Einbindung grundlegender Netzwerkdienste unter Linux erläutert. Dabei werden auch folgende Themengebiete im Hinblick auf Kerberos behandelt:

- Verzeichnisdienst LDAP

- Dateidienste NFSv4 und SMB (Samba)

- Web-Dienste (Apache, Squid)

- Kerberos in Verbindung mit Web Single Sign-on (Keycloak)

- PKINIT und Smartcards

- Zweifaktor-Authentisierung mit Kerberos

- Kerberos in Microsoft Active Directory (AD), Samba 4 und FreeIPA

- Linux-AD-Integration

Für eine erfolgreiche Einführung von Kerberos ist das Verständnis seiner Funktionsweise unerlässlich. Dieses Verständnis ist gleichermaßen für die 'Kerberisierung', also die Einbindung Kerberos-fähiger Anwendungen, notwendig. Aus diesem Grund werden die theoretischen Themen sehr gründlich behandelt.

Um das theoretisch Gelernte schnell umzusetzen und selbst auszuprobieren, beschreibt das Buch außerdem eine konkrete Beispielumgebung, die auf CentOS 8, Windows 10 und Windows Server 2019 basiert.

Die 2. Auflage wurde komplett überarbeitet und enthält folgende neue Themen: Squid Webproxy, Web Single Sign-on mit Keycloak, Zweifaktor-Authentisierung, FreeIPA, Samba 4.

Fragen zu Kerberos? Hier gibt es Antworten!
 
 <ul><li>Das deutsche Standardwerk zu Kerberos</li><li>Komplett überarbeitete zweite Auflage</li><li>Als Begleitliteratur für Schulungen und fürs Selbststudium geeignet</li></ul>Wer als Administrator eine heterogene Netzwerkumgebung mit einheitlicher Benutzerverwaltung betreiben soll, kommt an Netzwerkdiensten wie LDAP und Kerberos nicht vorbei.Dieses Buch behandelt zunächst die theoretischen Grundlagen von Kerberos und erklärt dabei auch fortgeschrittene Themen wie PKINIT, FAST, Principal-Aliase, KDC-Referrals und die aus Microsofts Active Directory bekannten Erweiterungen Protocol Transition und Constrained Delegation.Die darauf folgenden Praxiskapitel beschreiben den Aufbau und die Verwaltung von Kerberos in Linux- und Windows-Infrastrukturen. Außerdem werden die Integration von Linux-Betriebssystemen und Einbindung grundlegender Netzwerkdienste unter Linux erläutert. Dabei werden auch folgende Themengebiete im Hinblick auf Kerberos behandelt:<ul><li>Verzeichnisdienst LDAP</li><li>Dateidienste NFSv4 und SMB (Samba)</li><li>Web-Dienste (Apache, Squid)</li><li>Kerberos in Verbindung mit Web Single Sign-on (Keycloak)</li><li>PKINIT und Smartcards</li><li>Zweifaktor-Authentisierung mit Kerberos</li><li>Kerberos in Microsoft Active Directory (AD), Samba 4 und FreeIPA</li><li>Linux-AD-Integration</li></ul>Für eine erfolgreiche Einführung von Kerberos ist das Verständnis seiner Funktionsweise unerlässlich. Dieses Verständnis ist gleichermaßen für die »Kerberisierung«, also die Einbindung Kerberos-fähiger Anwendungen, notwendig. Aus diesem Grund werden die theoretischen Themen sehr gründlich behandelt.Um das theoretisch Gelernte schnell umzusetzen und selbst auszuprobieren, beschreibt das Buch außerdem eine konkrete Beispielumgebung, die auf CentOS 8, Windows 10 und Windows Server 2019 basiert.Die 2. Auflage wurde komplett überarbeitet und enthält folgende neue Themen: Squid Webproxy, Web Single Sign-on mit Keycloak, Zweifaktor-Authentisierung, FreeIPA, Samba 4.

Single Sign-On in gemischten Linux/Windows-Umgebungen

Kerberos

The Basics of Hacking and Penetration Testing, Third Edition serves as an introduction to the steps required to complete a penetration test or perform an ethical hack from beginning to end. The book teaches readers how to properly utilize and interpret the results of the modern-day hacking tools required to complete a penetration test. It provides a simple and clear explanation of how to effectively utilize these tools, along with a four-step methodology for conducting a penetration test or hack, thus equipping readers with the know-how required to jump start their careers and gain a better understanding of offensive security. Each chapter contains hands-on examples and exercises that are designed to teach learners how to interpret results and utilize those results in later phases. This new edition includes six all-new chapters, and has been completely updated to the most current industry-standard tools, testing methodologies, and exploitable targets. New chapters on setting up a Pen Testing Lab and Hacking Careers have been added to expand and update the book. This is complemented by videos for in class use.

The Basics of Hacking and Penetration Testing

Authentifizierung und Autorisierung

Weitere Titel zum Thema