Що таке автентифікація FBA в SharePoint?

Пакет SharePoint FBA є набір інструментів і веб-частин із відкритим вихідним кодом для керування автентифікацією користувачів на основі форм у SharePoint 2010, 2013, 2016 і 2019.

Аутентифікація на основі форми (FBA) — це метод автентифікації, який перенаправляє вас на редаговану HTML-сторінку, яка містить форму входу.

Підтримує SharePoint Server Автентифікація претензій на основі Windows, на основі форм, Security Assertion Markup Language (SAML) і Open ID Connect (OIDC). Щоб отримати інформацію про те, як працюють методи автентифікації Windows, на основі форм і SAML, перегляньте наступні відео.

Процес автентифікації NTLM Клієнт передає звичайну текстову версію імені користувача на відповідний сервер. Сервер відповідає клієнту викликом, який є 16-байтовим випадковим числом. У відповідь клієнт надсилає виклик, зашифрований хешем пароля користувача.

Використовується з SharePoint Server, делегування Kerberos дозволяє зовнішній службі автентифікувати клієнта, а потім використовувати ідентифікаційні дані клієнта для автентифікації у внутрішній системі. Потім серверна система виконує власну автентифікацію.

У MFA потоки розраховуються шляхом підгонки позаклітинних показників, виміряних експериментально. У FBA простір рішення потоку визначається шляхом припущення біологічної цілі, наприклад, максимізація швидкості зростання та вирішення задачі лінійної оптимізації.