Компания VMware ввела в действие сервис федеративного однократного входа (Single Sign-On, SSO) в облачные приложения VMware Horizon App Manager. Как сообщают в компании, новый инструментарий способен передавать облачным сервисам внутренние каталоги пользователей организации без раскрытия их имен и паролей.
Сервис позволяет служащим входить в специальный веб-портал с помощью своего имени и пароля для корпоративной сети и через него получать доступ к различным приложениям без дополнительной аутентификации. При этом пользователи смогут получить доступ только к тем приложениям, на работу с которыми у них есть права. Новый сервис VMware синхронизирует облачный список пользовательских учетных записей с имеющимися у организации каталогами на основе Active Directory и LDAP. При этом пароли в сервис VMware не передаются – система-посредник синхронизирует пользовательские данные при помощи обмена маркерами SAML (Security Assertion Markup Language). Пока Horizon App Manager поддерживает только сервисы компаний Salesforce.com, Google и Zimbra (последняя входит в состав самой VMware) – совместно с ними VMware разработала соответствующие коннекторы. Путем написания интерфейса на SAML можно создавать коннекторы и для сервисов других провайдеров, а также для внутренних сервисов. Horizon App Manager – первый компонент будущего комплексного сервиса администрирования облачных приложений. Сейчас VMware находится в процессе приобретения компании Shavlik Technologies, которая предлагает программное обеспечение для управления облачными приложениями на основе виртуальных машин VMware.
