雲端計算教程學習入門影片課件：雲端計算中IDS是什麼？

雲端計算中IDS是什麼？其實指的就是雲端的統一身份認證系統。雲端包含很多應用系統，而且租戶的家目錄還要漫遊，登入雲端時只需一次驗證，之後就可以進入任何有權進入的應用系統。

統一身份認證與單點登入是同一個概念。如果沒有統一身份認證，那麼你進入任何一個應用系統都要求輸入賬號和密碼，這樣一方面難以記住眾多的賬號和密碼，另一方面使用雲端資源很煩瑣。

對於雲端應用系統的訪問控制，通常分為三個層面：

認證：解決能否進入的問題。

授權：解決進入後能做什麼的問題。

記賬：解決做了事情後就要承擔相應責任的問題，可能還要付費。

如果感覺自學的比較吃力，不如系統的學習，零基礎永遠不是藉口，沒時間永遠不是藉口，堅持學習才是我想要傳遞的！抓住千鋒逆戰班直播體驗課的機會，用勤奮與汗水，鑄就美好的明天。在下方留言即可試聽課程外加領取千鋒900G+影片教程。

例如 Linux 作業系統訪問控制步驟如下：

使用者輸入賬號和密碼企圖登入系統，此時作業系統會進行認證（Authentication），即核對輸入的賬號和密碼與儲存在系統裡的賬號和密碼是否相符。如果相符，則允許登入。

登入後的使用者並不能為所欲為，其每一步操作都必須被授權（Authorization），比如允許進入什麼目錄、哪些檔案允許讀、哪些檔案允許寫、哪些檔案允許刪除等，都處於作業系統嚴密的監視之下。

使用者的全部操作都被作為日誌記錄下來（Accountability），方便以後落實責任、事後監督，並作為付費的依據。

Windows 作業系統也採用相同的方法。作為雲端的統一身份認證系統，必須實現以下四個功能：

1、統一使用者管理（Identification）

租戶的賬號、密碼等資訊集中儲存，統一管理。

2、身份鑑別（Authentication）

當租戶企圖登入某個應用系統時，驗證他的身份是否合法。

3、許可權控制（Authorization）

規定允許登入系統的租戶具備哪些操作許可權。

4、操作日誌登記（Accountability）

記錄租戶的操作行為，以便事後責任追溯。