[]RADIUS協(xié)議創(chuàng)建于1991年。令人驚奇的是,在技術世界中,類似RADIUS的設備經(jīng)受了近30年的時間考驗。這一壯舉非常令人印象深刻,它證明了RADIUS協(xié)議為IT網(wǎng)絡社區(qū)帶來的價值。
隨著向云計算和現(xiàn)代技術的轉移,我們經(jīng)常被問到的核心問題是:“ RADIUS的未來是什么?” 我們的答案:云RADIUS。
將RADIUS移至云端
將RADIUS遷移到云似乎是一個顯而易見的答案,因為共同的趨勢是看到所有事物都遷移到了云中,但是該過程有比您想象的更多的事情。RADIUS在許多不同的上下文中很有用,并且通過將其轉移到云中,可以用于多種場景,包括WiFi接入點等。通過遷移到云,RADIUS可以更好地集成到IT組織的核心基礎架構中。
云RADIUS不會將其視為要實現(xiàn)的單獨解決方案或組件,而將更多地成為組織將利用的特定協(xié)議或功能。此外,將不需要構建任何其他工作或基礎架構,而只是在更廣泛的平臺中利用功能的特定方式。
RADIUS即服務
SaaS RADIUS方法的概念已由云身份管理平臺Directory-as-a- Service?實施,其中Cloud RADIUS是云目錄服務的眾多功能之一。要使用此功能,IT管理員只需指向其網(wǎng)絡基礎架構(例如WiFi接入點等)即可向云RADIUS端點進行身份驗證。RADIUS服務器由第三方提供商管理,而不是由IT團隊實施和管理。
該概念也擴展到其他領域,包括LDAP,SAML和其他身份驗證協(xié)議。IT管理員可以在RADIUS身份驗證過程中添加多因素身份驗證(MFA),甚至可以使用屬性根據(jù)用戶的組成員身份將用戶動態(tài)地放置在VLAN中。
JumpCloud就是這樣認為現(xiàn)代身份提供者應該如何工作的:具有用戶身份的核心數(shù)據(jù)庫聯(lián)合了所需的任何IT資源類型。這些資源可以是硬件設備,本地或云中的軟件應用程序,存儲系統(tǒng)或網(wǎng)絡設備。無論這些IT資源需要什么協(xié)議,云身份管理平臺都可以提供。
簡化IT
IT管理員不需要Active Directory服務器,LDAP實例,F(xiàn)reeRADIUS基礎結構或任何其他硬件。所有這些功能都集成到“ 目錄即服務”中,這是一種針對需要的IT資源的統(tǒng)一云目錄服務。
回到RADIUS,總體創(chuàng)新是從云提供RADIUS即服務。此功能使組織可以將RADIUS用作其基礎結構中的核心協(xié)議,并允許他們從中受益。此外,無需在內(nèi)部實施RADIUS并手動管理它就可以實現(xiàn)所有這些。[]