Über uns

À propos de nous

Nachhaltigkeit

Durabilité

Open Access

Karriere

Carrière

Datenschutz

Protection des données

Impressum

Mentions légales

Zahlung und Lieferung

Paiement et livraison

LEXIA

LEXIA Arbeitsrecht

Was ist LEXIA?

C'est quoi LEXIA ?

LEXIA Familienrecht

Zeitschriften

Revues

recht

Pflegerecht

ZBJV

forumpoenale

ZStrR

Anwaltsrevue

Revue de l'avocat

RSAS

FamPra.ch

ASYL

Life Science Recht

BlAR

Sachbuch

Livres spécialisés

LOKI

Semaphor

Fokusthemen

Focus

Thema

Recht studieren

Arbeitsrecht

Droit du travail

Studium

Études

Familienrecht

Droit de la famille

Sozialversicherungsrecht

Droit des assurances sociales

Strafrecht

Droit pénal

Publikationen

Publications

Literatur

Onlinemodule LEXIA

Modules en ligne LEXIA

Bücher

Livres

Buchreihen

Collections

Datenbanken

recht.ch

Studienliteratur

Littérature pour les études

Services

Dienstleistungen für

Corporate Books

Publishing Lösungen

Aktuelles

Geschäftskunden

Professionnels

Corporate Publishing

Content solutions

Buchhandlungen

Librairies

Veranstaltungen

Événements

Presse

Dozierende

Enseignants

Studierende

Étudiants

Inserierende

Annonceurs

Newsletter

Blog

Autorinnen/Autoren

Auteurs

Unsere Schreibenden

Hilfe

Unsere Autorinnen und Autoren

Liste

Autorenlounge

Espace des auteurs

Bei uns publizieren

Publier chez nous

Autorenstimmen

Témoignages

Verlag

Éditions

Themen

Mehr wissen

Mitarbeitende

Collaborateurs

Geschichte

Histoire

Vision und Mission

Vision et mission

Unser Magazin

Notre magazine

Unternehmenskultur

Culture d'entreprise

Partner

Partenaires

Kontakt

Contact

Shop

Schweizer Recht

Ausländisches Recht

Über unseren Shop

Neuerscheinungen

Nouveautés

Unsere Funktionen

Nos fonctions

Vorankündigungen

À paraître

Nach Rechtsgebiet

Par domaine juridique

Kommentare

Commentaires

Gesamtkatalog

Catalogue complet

Kraus M: Authentifizierung und
Autorisierung

Authentifizierung und Autorisierung

Das Handbuch für die Webentwicklung

&nbsp;&nbsp;Geleitwort des Fachgutachters ... 17 &nbsp;&nbsp;Danksagung ... 19 &nbsp;&nbsp;1.&nbsp;&nbsp;Einführung in die moderne Sicherheit von Webanwendungen ... 21 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;1.1 ... Welche Bedeutung hat die Absicherung von Webanwendungen? ... 21 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;1.2 ... Die Entwicklung von Sicherheitspraktiken für Webanwendungen ... 22 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;1.3 ... OAuth2 und OpenID Connect -- die heutigen Sicherheitsherausforderungen bewältigen ... 23 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;1.4 ... Die Rolle von OAuth2 und OpenID Connect bei der Abwehr neuer Sicherheitsbedrohungen ... 24 &nbsp;&nbsp;2.&nbsp;&nbsp;Das Grundprinzip der Authentifizierung ... 27 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;2.1 ... Passwortbasierte Authentifizierung ... 28 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;2.2 ... Cookiebasierte Authentifizierung ... 29 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;2.3 ... Tokenbasierte Authentifizierung ... 30 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;2.4 ... Zertifikatsbasierte Authentifizierung ... 33 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;2.5 ... Biometrische Authentifizierung ... 35 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;2.6 ... Multi-Faktor-Authentifizierung ... 37 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;2.7 ... Vergleich der Authentifizierungsmethoden ... 38 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;2.8 ... Single Sign-on: Zentralisierte Authentifizierung für mehr Komfort und Sicherheit ... 40 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;2.9 ... FIDO: Sicherheitsstandards für starke Authentifizierung ... 44 &nbsp;&nbsp;3.&nbsp;&nbsp;Autorisierung: Wer darf was? ... 65 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;3.1 ... Die Grundlagen der Autorisierung ... 66 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;3.2 ... Klassische Autorisierungsmodelle ... 68 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;3.3 ... Autorisierung in modernen Webanwendungen ... 78 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;3.4 ... Moderne Ansätze und Standards ... 83 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;3.5 ... Praktische Umsetzung ... 87 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;3.6 ... Herausforderungen und Zukunftsausblick ... 91 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;3.7 ... Fazit ... 94 &nbsp;&nbsp;4.&nbsp;&nbsp;Das JSON Web Token ... 97 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;4.1 ... Einführung und Verwendung eines JSON Web Tokens ... 97 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;4.2 ... Anatomie eines JWT ... 99 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;4.3 ... JWT-Claims im Detail ... 103 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;4.4 ... JSON Web Signature (JWS) ... 107 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;4.5 ... JSON Web Encryption (JWE) ... 117 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;4.6 ... Sign-then-Encrypt: Die Kombination von JWS und JWE ... 126 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;4.7 ... Bedrohungen und Schwachstellen bei der Verwendung von JWTs ... 127 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;4.8 ... Bewährte Praktiken im Umgang mit JSON Web Tokens ... 129 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;4.9 ... Post-Quantum-JWTs-Standards ... 133 &nbsp;&nbsp;5.&nbsp;&nbsp;Die Entwicklung von OAuth2 und OpenID Connect: Eine historische Betrachtung ... 137 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;5.1 ... Von zentralisierten zu föderierten Identitäten ... 137 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;5.2 ... Die Ära vor OAuth: SAML und seine Grenzen ... 138 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;5.3 ... Die Geburt von OAuth 1.0 ... 143 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;5.4 ... OAuth 2.0: Die Revolution -- von Signaturen zu Bearer-Tokens ... 148 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;5.5 ... Die Authentifizierungslücke -- warum OAuth 2.0 allein nicht reichte ... 152 &nbsp;&nbsp;6.&nbsp;&nbsp;OAuth 2.0: Sichere Autorisierung für moderne Webanwendungen ... 155 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;6.1 ... Die Rollen im OAuth-2.0-Ökosystem ... 156 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;6.2 ... Kernkonzepte von OAuth 2.0 ... 160 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;6.3 ... Grant-Typen: Wege zur Autorisierung ... 167 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;6.4 ... Access-Tokens: Das Herzstück der OAuth-Autorisierung ... 205 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;6.5 ... Refresh-Tokens: Langlebige Sitzungen ohne Passwörter ... 214 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;6.6 ... Management der Tokens ... 221 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;6.7 ... Referenzen und weiterführende Standards ... 226 &nbsp;&nbsp;7.&nbsp;&nbsp;OpenID Connect: Authentifizierung auf Basis von OAuth 2.0 ... 229 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;7.1 ... Einführung in OpenID Connect ... 230 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;7.2 ... Discovery und Metadaten: Wie Clients OpenID-Provider finden ... 237 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;7.3 ... Das ID-Token: Identitätsnachweis in OpenID Connect ... 247 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;7.4 ... OpenID-Connect-Flows ... 254 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;7.5 ... Nutzerdaten abrufen: Der UserInfo-Endpoint ... 267 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;7.6 ... Social Login und Identity-Federation ... 273 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;7.7 ... Sessions und Authentifizierungsstatus verwalten ... 294 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;7.8 ... Session-Beendigung und koordinierter Logout ... 309 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;7.9 ... Fazit ... 323 &nbsp;&nbsp;8.&nbsp;&nbsp;OAuth in Microservice-Architekturen ... 325 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;8.1 ... Das Problem: Delegation-Chains in Microservices ... 326 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;8.2 ... Die Lösung: Token-Exchange ... 329 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;8.3 ... Token-Exchange -- der Standard ... 333 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;8.4 ... Der On-Behalf-Of-Flow: Impersonation ... 341 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;8.5 ... Delegation-Flow: Explizite Service-Identifikation ... 347 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;8.6 ... Token-Translation: Format und Audience ... 358 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;8.7 ... Praktische Integration und Architektur-Patterns ... 365 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;8.8 ... Ausblick: Die Zukunft der Service-zu-Service-Authentifizierung ... 371 &nbsp;&nbsp;9.&nbsp;&nbsp;Sicherheit und Bedrohungsmodelle in OAuth 2.0 ... 375 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;9.1 ... Das Angreifermodell ... 376 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;9.2 ... Bedrohungen im Authorization-Code-Flow ... 380 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;9.3 ... Bedrohungen beim Token-Handling ... 396 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;9.4 ... Schutzmaßnahmen für Refresh-Tokens ... 400 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;9.5 ... Clientseitige Bedrohungen ... 402 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;9.6 ... Security Checklist für OAuth-2.0-Implementierungen ... 416 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;9.7 ... Ausblick ... 419 10.&nbsp;&nbsp;OAuth 2.0 für browserbasierte Anwendungen ... 421 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;10.1 ... Browserbasierte Anwendungen und OAuth: Die Sicherheitsherausforderung ... 423 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;10.2 ... Das Backend-for-Frontend-Pattern: Die Lösung für sichere Browseranwendungen ... 432 11.&nbsp;&nbsp;OAuth 2.1 und moderne Sicherheitserweiterungen ... 447 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;11.1 ... OAuth 2.1: Die Konsolidierung der Best Practices ... 448 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;11.2 ... Sender-Constrained Tokens: DPoP und mTLS ... 453 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;11.3 ... Absicherung des Authorization-Requests: PAR und JAR ... 477 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;11.4 ... Zusammenfassung und Kernbotschaften ... 491 12.&nbsp;&nbsp;Praktische Implementierung von OAuth 2.0 und OIDC ... 493 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;12.1 ... Authorization-Server im Vergleich ... 495 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;12.2 ... Voraussetzungen und Setup ... 505 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;12.3 ... Szenario 1: Authorization-Code-Flow mit PKCE für Browseranwendungen ... 506 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;12.4 ... Szenario 2: Client-Credentials-Flow für die Service-to-Service-Kommunikation ... 522 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;12.5 ... Szenario 3: Token-Exchange in Microservice-Architekturen ... 543 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;12.6 ... Szenario 4: Das Backend-for-Frontend-(BFF-)Pattern ... 564 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;12.7 ... Production-Readiness: Von der Implementierung zum produktiven Betrieb ... 575 13.&nbsp;&nbsp;Zusammenfassung und Ausblick ... 583 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;13.1 ... Von der Theorie zur Praxis: Was Sie gelernt haben ... 584 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;13.2 ... Entscheidungshilfen: Die richtigen Technologien wählen ... 585 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;13.3 ... Financial-grade API (FAPI): Höchste Sicherheit für kritische Anwendungen ... 588 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;13.4 ... Zukünftige Entwicklungen: Was kommt nach OAuth 2.1? ... 593 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;13.5 ... Weiterführende Ressourcen und Communities ... 606 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;13.6 ... Abschließende Worte ... 614 &nbsp;&nbsp;Index ... 617

Diplomarbeit aus dem Jahr 2000 im Fachbereich Informatik - Angewandte Informatik, Note: 1.3, FernUniversität Hagen, Sprache: Deutsch, Abstract: Im Rahmen dieser Diplomarbeit wird untersucht, inwiefern der Einsatz eines LDAP Directory Service für die Virtuelle Universität der FernUniversität Hagen, als einer auf dem Internet basierenden Infrastruktur zur Unterstützung von Fernstudien, sinnvoll und
realisierbar ist. Dazu muss zunächst geklärt werden, wie ein LDAP Directory Service funktioniert, worin er sich von ähnlichen Systemen unterscheidet und was die wesentlichen Vorteile seiner Verwendung sind. Darauf aufbauend können dann Einsatzmöglichkeiten bei der Virtuellen Universität identifiziert, untersucht und beurteilt werden. Die dabei gewonnenen Erkenntnisse dienen schließlich als Grundlage für den Entwurf eines entsprechenden Directory Service.

Erweiterung der Virtuellen Universität um einen LDAP Directory Service

Bochum University of Applied Sciences has identified the central transformation topics of
sustainability and digitalisation as a key goal and anchored them in its strategy. In several
study programmes, students are already being prepared and qualified as future experts
for their tasks as agents of change in the transformation process. The importance of digitalisation for solving future sustainability
challenges is clearly becoming the dominant factor. In its report Our Common Digital Future,
the Advisory Council on Global Change (WBGU) emphasises that digitalisation must
be designed in such a way that it can serve as a lever and support for the Great Transformation
towards sustainability and can be synchronised with it.
In this context, technological approaches and use cases from the areas of blockchain and
decentralized finance are prominently discussed in the public debate and are still controversial
with regard to their contribution to sustainable development.

Proceedings of the 2nd Symposium smart:sustainable

Blockchain & Decentralized Finance - Opportunities for Sustainable Development

111 Tiere

Ob in der Mythologie, der Geschichte, in der Literatur oder einfach zu Hause im Alltag - Hunde spielten immer schon eine große Rolle. Sei es Abuwtiyuz, der Begleiter des Pharaos, oder Zemira, der Lieblingshund der Zarin. Sie erweichen die Herzen aller und retten sogar Kindern und Soldaten das Leben. Einerseits mutig und heldenhaft, andererseits faul und ständig hungrig scheinen sie uns Menschen doch mehr zu ähneln als gedacht. Dieses Buch stellt Ihnen nicht nur 111 Hundepersönlichkeiten vor, sondern erzählt auch 111 Geschichten von Freundschaft, Tapferkeit und Loyalität.

111 Hunde, die man kennen muss

Faced with the compliance requirements of increasingly punitive information and privacy-related regulation, as well as the proliferation of complex threats to information security, there is an urgent need for organizations to adopt IT governance best practice. IT Governance is a key international resource for managers in organizations of all sizes and across industries, and deals with the strategic and operational aspects of information security.
Now in its seventh edition, the bestselling IT Governance provides guidance for companies looking to protect and enhance their information security management systems (ISMS) and protect themselves against cyber threats. The new edition covers changes in global regulation, particularly GDPR, and updates to standards in the ISO/IEC 27000 family, BS 7799-3:2017 (information security risk management) and the latest standards on auditing. It also includes advice on the development and implementation of an ISMS that will meet the ISO 27001 specification and how sector-specific standards can and should be factored in. With information on risk assessments, compliance, equipment and operations security, controls against malware and asset management, IT Governance is the definitive guide to implementing an effective information security management and governance system.

An International Guide to Data Security and ISO 27001/ISO 27002

IT Governance

Die sich gerade entwickelnde Web-Services-Technologie wird in den kommenden Jahren neue Formen wirtschaftlicher Interaktion ermöglichen. Geschäftsprozesse, Unternehmen und Marktstrukturen werden sich daher nachhaltig ändern. "Collaborative Business" wird zur Realität. Das vorliegende Buch erläutert erstmals nicht aus technologischer Perspektive, sondern aus Management-Sicht, wie sich Firmen auf diese geänderten Rahmenbedingungen einstellen können. Ökonomische Gesetzmäßigkeiten, Markterhebungen und erste Erfahrungen internationaler Unternehmen bieten Entscheidern verlässliche Hilfestellungen auf dem Weg in eine neue Wirtschaftswelt.

Ein Managementleitfaden in Zeiten technologischen Wandels

Collaborative Business und Web Services

iX-Edition

Fragen zu Kerberos? Hier gibt es Antworten!

- Das deutsche Standardwerk zu Kerberos

- Komplett überarbeitete zweite Auflage

- Als Begleitliteratur für Schulungen und fürs Selbststudium geeignet

Wer als Administrator eine heterogene Netzwerkumgebung mit einheitlicher Benutzerverwaltung betreiben soll, kommt an Netzwerkdiensten wie LDAP und Kerberos nicht vorbei.

Dieses Buch behandelt zunächst die theoretischen Grundlagen von Kerberos und erklärt dabei auch fortgeschrittene Themen wie PKINIT, FAST, Principal-Aliase, KDC-Referrals und die aus Microsofts Active Directory bekannten Erweiterungen Protocol Transition und Constrained Delegation.

Die darauf folgenden Praxiskapitel beschreiben den Aufbau und die Verwaltung von Kerberos in Linux- und Windows-Infrastrukturen. Außerdem werden die Integration von Linux-Betriebssystemen und Einbindung grundlegender Netzwerkdienste unter Linux erläutert. Dabei werden auch folgende Themengebiete im Hinblick auf Kerberos behandelt:

- Verzeichnisdienst LDAP

- Dateidienste NFSv4 und SMB (Samba)

- Web-Dienste (Apache, Squid)

- Kerberos in Verbindung mit Web Single Sign-on (Keycloak)

- PKINIT und Smartcards

- Zweifaktor-Authentisierung mit Kerberos

- Kerberos in Microsoft Active Directory (AD), Samba 4 und FreeIPA

- Linux-AD-Integration

Für eine erfolgreiche Einführung von Kerberos ist das Verständnis seiner Funktionsweise unerlässlich. Dieses Verständnis ist gleichermaßen für die 'Kerberisierung', also die Einbindung Kerberos-fähiger Anwendungen, notwendig. Aus diesem Grund werden die theoretischen Themen sehr gründlich behandelt.

Um das theoretisch Gelernte schnell umzusetzen und selbst auszuprobieren, beschreibt das Buch außerdem eine konkrete Beispielumgebung, die auf CentOS 8, Windows 10 und Windows Server 2019 basiert.

Die 2. Auflage wurde komplett überarbeitet und enthält folgende neue Themen: Squid Webproxy, Web Single Sign-on mit Keycloak, Zweifaktor-Authentisierung, FreeIPA, Samba 4.

Single Sign-On in gemischten Linux/Windows-Umgebungen

Kerberos

Bachelorarbeit aus dem Jahr 2014 im Fachbereich BWL - Unternehmensethik, Wirtschaftsethik, Note: 1,7, Universität Duisburg-Essen (Umweltwirtschaft und Controlling), Sprache: Deutsch, Abstract: 1997 wurden in Deutschland 1,48 Milliarden Euro für ökologisch nachhaltig angebaute Lebensmittel ausgegeben. Dieser Umsatz ist bis zum Jahr 2013 um mehr als das fünffache auf 7,55 Milliarden Euro gestiegen. Das Beispiel verdeutlicht das signifikant gestiegene Interesse der Gesellschaft an nachhaltig erzeugten Produkten und einen merklichen Trend zur umwelt- und nachhaltigkeitsbewussten Lebensweise.Diese Entwicklung wirkt sich ebenfalls auf die anderen Wirtschaftszweige aus. Längst arbeiten auch in anderen Branchen Marken, wie BMW, Bosch, Bauknecht, an ihrem Nachhaltigkeitsimage, um der Idee des nachhaltigen Wirtschaftens gerecht zu werden und damit Kunden zu gewinnen. Doch die Kundennachfrage ist nicht der einzige Antrieb für das gesteigerte Interesse der Unternehmen am Prinzip der Nachhaltigkeit. Die nachhaltig orientierte Unternehmensidentität kann einen maßgeblichen Wettbewerbsvorteil liefern und unter anderem dazu beitragen, dass die Arbeitsweise der Mitarbeiter verantwortungsvoller wird und die Ressourcen infolgedessen effizienter eingesetzt werden.In Deutschland bejaht der Großteil der Bevölkerung die nachhaltige Entwicklung. Daraus lässt sich schließen, dass Mitarbeiter ihre eigenen Grundsätze und Prinzipien in den Ideen eines Unternehmens, welches Ressourcen schont und sich an sozialen Wertvorstellungen orientiert, wiederfinden können. Diese Identifikation mit dem Unternehmen führt bei den Mitarbeitern zu einer gesteigerten Arbeitszufriedenheit, welche die Produktivität und die Leistung steigert. Die Bedeutung des nachhaltigen Wirtschaftens innerhalb von Unternehmen ist offenkundig. Die Unternehmensidentität wandelt sich damit in Richtung der Werteentwicklung der Gesellschaft, da das Umweltbewusstsein, ebenso wie soziale Werte, maßgeblich an Bedeutung gewinnt. Die Notwendigkeit einer strategisch gesteuerten Unternehmensidentität wird im Folgenden erörtert. Innerhalb dieses Themengebietes wird insbesondere auf die Stellung der Nachhaltigkeitsberichterstattung eingegangen. Ziel der Arbeit ist die Analyse des Zusammenwirkens von Nachhaltigkeitsmanagement und Identitätsmanagement sowie das Ermitteln von Möglichkeiten zur Messung des Einflusses von Nachhaltigkeitsberichten auf die Stärkung der Unternehmensidentität.

Alexandra Petzsch

Möglichkeiten und Grenzen der Messung

Einfluss von Nachhaltigkeitsberichten auf die Stärkung der Unternehmensidentität

Strategic Information Security integrates the importance of sound security policy with the strategic goals of an organization. It provides you with insight into the issues surrounding the goals of protecting valuable information assets. This text reiterates that an effective information security program relies on more than policies or hardware and software, instead it hinges on having a mindset that security is a core part of the business and not just an afterthought. Armed with the content contained in this book, users can redirect the discussion of security towards the terms and concepts that management understands.

Strategic Information Security

The Basics of Hacking and Penetration Testing, Third Edition serves as an introduction to the steps required to complete a penetration test or perform an ethical hack from beginning to end. The book teaches readers how to properly utilize and interpret the results of the modern-day hacking tools required to complete a penetration test. It provides a simple and clear explanation of how to effectively utilize these tools, along with a four-step methodology for conducting a penetration test or hack, thus equipping readers with the know-how required to jump start their careers and gain a better understanding of offensive security. Each chapter contains hands-on examples and exercises that are designed to teach learners how to interpret results and utilize those results in later phases. This new edition includes six all-new chapters, and has been completely updated to the most current industry-standard tools, testing methodologies, and exploitable targets. New chapters on setting up a Pen Testing Lab and Hacking Careers have been added to expand and update the book. This is complemented by videos for in class use.

The Basics of Hacking and Penetration Testing

The Morgan Kaufmann Series in Networking

Computer Networks: A Systems Approach, Sixth Edition, explores the key principles of computer networking, using real world examples from network and protocol design. Using the Internet as the primary example, this best-selling classic textbook explains various protocols and networking technologies. The systems-oriented approach encourages students to think about how individual network components fit into a larger, complex system of interactions. This sixth edition contains completely updated content with expanded coverage of the topics of utmost importance to networking professionals and students, as provided by numerous contributors via a unique open source model developed jointly by the authors and publisher. Hallmark features of the book are retained, including chapter problem statements, which introduce issues to be examined; shaded sidebars that elaborate on a topic or introduce a related advanced topic; What's Next? discussions that deal with emerging issues in research, the commercial world, or society; and exercises. This book is intended primarily for graduate or upper-division undergraduate classes in computer networking. It will also be useful for industry professionals retraining for network-related assignments, as well as for network practitioners seeking to understand the workings of network protocols and the big picture of networking.

A Systems Approach

Computer Networks

This book present the principles of cloud computing security. From a definition of terms to key issues for service contracts, it's a must-have companion for anyone charged with protecting cloud-based assets or using cloud-based security to protect traditional computing assets.

Security Strategies for the Ubiquitous Data Center

Securing the Cloud

- die Grundlagen der Authentifizierung und Autorisierung erklärt
- anhand praxisrelevanter Anwendungsfälle dargelegt
- die sinnvollen Lösungsmöglichkeiten erläutert
- effektive Kombinationen und Entscheidungswege beschrieben
- keine bis wenige Vorkenntnisse nötig
- Ihr exklusiver Vorteil: E-Book inside beim Kauf des gedruckten Buches

Das Buch beschreibt grundsätzlich verschiedene Methoden der Authentifizierung und Autorisierung im Rahmen betrieblicher Informationssysteme. Startpunkt ist die Problemstellung, dass Daten und Informationen, Datenflüsse und Informationsflüsse sowohl im Lokalen als auch im Netzwerk geschützt werden müssen. Dazu identifiziert das Buch mehrere Bereiche und Schutzmaßnahmen, wie diese zu kombinieren sind und wie sie sich auf Basis vorhandener Technologien umsetzen lassen. Auch potenzielle Implementierungspattern sind beschrieben. 
Sie erfahren, wie Sie Daten insbesondere im Rahmen der DSGVO und der immer stärkeren Verteilung auf Basis von Cloud-native Architekturen schützen können. So reicht es nicht mehr aus, eine einfache Benutzeranmeldung zu implementieren, sondern es müssen auf unterschiedlichsten Ebenen abhängig von der Kritikalität mehr oder weniger umfangreiche und sehr feinmaschige Sicherheitsmechanismen umgesetzt werden.

AUS DEM INHALT //
Ressourcen schützen/Anwendungsfälle/OpenID/OAuth 2.0/OpenID Connect/JSON Web Token/UMA/SAML/XACML/Policy Enforcement/Hashfunktionen/Asymmetrische Verschlüsselung/Abschließender Vergleich

Grundlagen und Konzepte

Authentifizierung und Autorisierung in der IT

Authentifizierung und Autorisierung

Autres titres sur ce thème