Duende IdentityServer
Como socios de referencia de Duende, ofrecemos servicios de consultoría, desarrollo y soporte para construir soluciones de identidad y control para tus aplicaciones modernas.
Nos encargamos de integrar el conocimiento y lo necesario para garantizar los mejores resultados a través de un equipo de especialistas que ofrecen la flexibilidad, el conocimiento y la experiencia necesarios para proporcionar resultados empresariales reales con los productos Duende.
Proporcionamos servicios de consultoría y soporte para los productos Duende, diseñados para proporcionar una forma común de autenticar las solicitudes a todas sus aplicaciones, ya sean web, nativas, móviles o puntos finales de API.
- Evaluación, asesoramiento y orientación.
- Arquitectura de seguridad.
- Programación.
- Solución de problemas.
- Revisión y mejora del código.
- Formación en protocolos de seguridad.
- Desarrollo de prueba de concepto.
- Implementación de Duende IdentityServer.
- Implantación de productos de gestión de identidades.
- Soluciones securizadas completas y listas para la producción.
- Respuesta inmediata a los problemas.
- Comprobación del estado del despliegue.
Construye soluciones de control de identidad y acceso para aplicaciones modernas.
-
Autenticación y acceso a la APILa autenticación es necesaria cuando una aplicación necesita conocer la identidad del usuario. Normalmente, las aplicaciones gestionan datos en nombre del usuario y deben garantizar el acceso solo a los recursos permitidos.
OpenID Connect es el protocolo de autenticación más reciente y más extendido. Construido para escenarios de aplicaciones móviles desde el principio y diseñado para ser amigable con la API, se considera el futuro ya que tiene el mayor potencial para las aplicaciones modernas.
Las aplicaciones se comunican con las APIs utilizando la identidad de la aplicación, o delegando la identidad del usuario. A veces es necesario combinar ambos métodos. OAuth2 es un protocolo que permite a las aplicaciones solicitar tokens de acceso a un servicio de tokens de seguridad y utilizarlos para comunicarse con las API. Esta delegación reduce la complejidad, ya que la autenticación y la autorización pueden estar centralizadas.
-
OpenID Connect y OAuth 2.0 – CombinadosOpenID Connect es una extensión sobre OAuth 2.0. Las dos preocupaciones fundamentales en materia de seguridad, la autenticación y el acceso a la API, se combinan en un único protocolo, a menudo con un único viaje de ida y vuelta al servicio de token de seguridad.
Duende IdentityServer implementa estos dos protocolos y está altamente optimizado para resolver los problemas de seguridad típicos de las aplicaciones móviles, nativas y web actuales. Combina OpenID Connect y OAuth 2.0 como el mejor enfoque para asegurar las aplicaciones modernas en el futuro inmediato.
-
Cómo Duende IdentityServer puede ayudar – MiddelwareLos usuarios multiplataforma, multicliente y muy móviles plantean un nuevo conjunto de retos, por lo que los enfoques del pasado ya no son adecuados para las aplicaciones modernas.
Cualquier aplicación tiene una funcionalidad expuesta que necesita ser asegurada contra el uso no autorizado. Esto suele requerir la autenticación del usuario que solicita un recurso mediante uno de los diversos protocolos habituales, como SAML2p, WS-Fed u OpenID Connect. La comunicación con las APIs suele utilizar el protocolo OAuth2 y su soporte para los tokens de seguridad.
Separar estas preocupaciones críticas de seguridad transversales y sus detalles de implementación de las propias aplicaciones garantiza la coherencia y mejora la seguridad y la capacidad de mantenimiento. La externalización de estas preocupaciones a un producto dedicado como Duende ayuda a las aplicaciones con el requisito de resolver estos problemas.
-
Añadir puntos finales de OpenID Connect y OAuth 2.0 compatibles con las especificaciones a un host de ASP.NET CoreDuende te da un control total y capacidades de implementación sobre tu UI, UX o cualquier lógica de negocio y datos.
Permite que tu sitio web ASP.NET Core actúe como un proveedor de OpenID y un servidor de autorización OAuth, ofreciendo tanto el inicio de sesión único (SSO) como la protección de la API desde el principio. Duende se encarga del soporte del protocolo, mientras que deja la autenticación del usuario en manos del desarrollador.
Con Duende IdentityServer, la personalización de tus flujos de trabajo no es una ocurrencia tardía, ya que permite adaptarse a tus flujos de trabajo y reglas de negocio sin tener que encontrar complicadas soluciones.
