.NET Passport offre trois services : SSI
(single sign-in), EP (express purchase)
et Kids Passport. Le service SSI permet
aux utilisateurs de maintenir un
compte utilisateur .NET Passport leur
permettant d’accéder aux services de
type .NET Passport, comme des pages
MSN personnalisées et .NET My
Services. Le service EP permet aux utilisateurs
de stocker des informations
de cartes de crédit et des adresses de
facturation et de livraison dans un
porte-monnaie .NET Passport électronique,
puis d’effectuer des achats sur
Internet sans être obligé de ressaisir les
informations pour chaque commande.
Le service Kids Passport assure le
COPPA (Children’s Online Privacy
Protection Act), qui oblige les sites
Web à obtenir le consentement des parents
avant de collecter, d’utiliser, de
dévoiler ou d’afficher des informations
personnelles sur des enfants.
Le système .NET Passport fournit une base de données centrale de
comptes utilisateur sur Internet et authentifie
l’utilisateur pour le compte
des sites Web participants, afin qu’ils
n’aient pas à maintenir de bases de
données de comptes utilisateur. Le système
est constitué d’une base de données
de comptes .NET Passport, dans
laquelle sont stockés les comptes utilisateur
.NET Passport et plusieurs serveurs
de réseau, que Microsoft baptise
serveur Registration, serveur Member
Service, serveur Update, serveur Login,
serveur Wallet, et serveur Kids. Les serveurs
Registration, Member Service et
Update traitent la création et la modification
des comptes utilisateur. Les
sites Web participants qui se sont enregistrés
avec .NET Passport utilisent le
serveur .NET Passport Login pour authentifier
les utilisateurs au moyen du
service SSI, le serveur Wallet pour obtenir
les informations de cartes de crédit
des utilisateurs par l’intermédiaire
du service EP, et le serveur Kids pour
supporter COPPA au moyen du service
Kids Passport. Microsoft garde la base
de données des comptes .NET
Passport et les serveurs de réseau dans
un data center sécurisé.
Pour beaucoup de DSI, le cloud a longtemps été réduit à un projet de migration : déplacer des serveurs on-premise vers un fournisseur externe. Une fois cette étape franchie, la…
Passez à la cybersécurité proactive, transformez la collecte et l’analyse des logs en un bouclier dynamique contre les cybermenaces. Découvrez comment mettre en place une approche SIEM modulaire, évolutive et…
