為了保持云計算所帶來的競爭優勢，IT部門必須把大部分的精力投入到保證系統正常運行及其穩定性上。為了實現這一目標，他們必須檢查內部選項或一種以服務為導向的架構部署。同時，許多企業還必須擔心客戶與應用的門戶、安全性以及可訪問性。這就是身份聯合技術發揮作用之所在了。

　　在一個相當新的時期內，身份聯合被視作技術效率與業務能力之間保持和諧關系的一個關鍵。在許多方面，身份聯合技術是實施云計算化的首要步驟之一。

　　聯合身份（identity-federation）

　　即使在一個LAN上，身份和密碼管理都是一個噩夢。現在，讓我們想象一下把這個噩夢延續至云計算的世界中。在IT世界中，聯合身份意味著將一個人的電子身份、屬性以及個人信息進行打包，然后將其存儲在多個身份管理系統中。例如，單點登陸（SSO）就是一個聯合身份技術的實際應用，因為它在云中的整個IT系統、組織及不同應用中使用用戶的身份驗證。

　　大多數的組織還沒有完全實施全面的云計算。但是，他們一直在實施混合云架構。這些混合云需要身份聯合，以便于在內部與外部服務之間提供SSO和基于角色的訪問控制。

　　在市場上，已經逐漸出現了一些云計算集成聯合產品，如Ping Identity和Layer7。那么這些廠商是如何將身份聯合作為服務來提供給用戶的呢？很簡單，他們期望擴展你現有的基礎設施，并在云中建立其鏡像。

　　例如，Ping Identity擁有著PingFederate服務，該服務可允許將Active Directory擴展至云。反之，這也使組織能夠在他們的網絡中和云中控制用戶管理、策略和訪問方法。使用標準的身份協議，PingFederate允許多種角色（如雇員、消費者、客戶或合作伙伴）使用單一的用戶名和密碼訪問多個云資源。現在，用戶可以使用他們最初的登陸信息訪問諸如Saleforce.com這樣的網站了。

　　為了實現多個身份域中客戶應用與網絡服務之間的通信，客戶應用和網絡服務都必須能夠建立相互信任的機制并交換身份信息。為了實現這一目標，Layer 7科技正致力于解決身份聯合與安全性問題。 Layer 7是目前唯一一家為公司客戶提供管理網絡服務聯合的系統的XML安全供應商，其涉及范圍包括客戶應用和網絡服務且無需任何額外的編程工作，它還提供了一個內置的、基于SAML的安全令牌服務。

　　使用身份聯合，解決云計算難題

　　雖然眾多的企業可能已了解何為身份聯合，但是仍有一些企業認為身份聯合很難適用于他們的現有環境。當進一步了解身份聯合時，我們就會發現它只不過是一個跨多個身份管理系統存儲用戶信息的虛擬集合。身份聯合的最終目的在于使一個域的用戶能夠更為安全、簡便地訪問另一個域中的數據或系統，且無須多余的用戶管理。這一目標要求所有涉及的系統使用相同的協議，以實現最大的互操作性。

　　讓我們來看看身份聯合發揮作用的四種場景吧：

　　1.創建多個遠程站點之間的伙伴關系：身份聯合中最簡單的表格也檢驗了企業允許在WAN上實施SSO而無需多余服務器硬件和相關位置信息的能力。這意味著公司能夠在遠程擁有兩個（或更多）簡單設備，從而實現遠程節點SSO功能。

　　2.在外部應用中的身份聯合：使用專為跨云聯合而設計的硬件設施，公司能夠使用諸如IBM公司Websphere Application Servers這樣的產品，以確保他們的應用程序在WAN上的安全性。然后，SSO就能夠在這些外部應用中生效，從而實現更大的使用便利和更佳的最終用戶體驗。

　　3.公共云中的身份聯合：使用公共云中的身份聯合，IT經理就可以開始評判平臺即服務（PaaS）了。這就可以使最終用戶訪問遠程門戶，并為IT管理人員提供對PaaS身份驗證和其他安全協議的完全控制。例如，一個用戶可用登陸到一個企業的設備，并即刻能夠訪問他們的Gmail帳戶、查看他們的完整日歷信息以及其他功能，而無需輸入多個身份憑證。

　　4.與軟件即服務（SaaS）進行集成：身份聯合最為常見的集成就是與SaaS平臺的集成。通過擴展Active Directory，用戶可以使用Salesforce的門戶和業務應用而無需輸入其他額外的身份憑證。

　　當管理身份時，了解IT管理人員所面臨的復雜挑戰是非常重要的。隨著虛擬化、SaaS架構和云計算等技術的指數型增長，如果工程師們希望解決安全性難題并為他們的最終用戶提供一個更為無縫的使用體驗，他們將不得不使用新的技術。