Домен безопасности

A Домен безопасности является определяющим фактором при классификации анклава серверов / компьютеров. Сеть с другим доменом безопасности хранится отдельно от других сетей. Примеры: NIPRNet, SIPRNet. JWICS, NSANet все хранятся отдельно.

Доменом безопасности считается приложение или совокупность приложений, которые все доверяют общему токену безопасности для аутентификации, авторизации или управления сеансом. Вообще говоря, маркер безопасности выдается пользователю после того, как пользователь активно аутентифицировался с помощью идентификатора пользователя и пароля для домена безопасности.

Примеры домена безопасности:

• Все веб-приложения, которые доверяют cookie сеанса, выпущенному продуктом управления веб-доступом
• Все приложения и службы Windows, которые доверяют Билет Kerberos, выданный Active Directory

В Identity Federation, который охватывает две разные организации, которые разделяют отношения бизнес-партнера, клиента или BPO - партнерский домен будет другим доменом безопасности, с которым пользователи и приложения (из локального домен безопасности) взаимодействуют.