CE-SI4 Autenticação e Autorização

Front

O que é autenticação?

Back

Autenticação verifica a identidade do usuário, ou seja, quem você é.

Front

O que é autorização?

Back

Autorização define o que o usuário autenticado pode fazer, ou seja, quais recursos pode acessar.

Front

O que é Single Sign-On (SSO)?

Back

SSO permite que um usuário acesse múltiplos sistemas com um único login, reduzindo a necessidade de múltiplas credenciais e melhorando a experiência do usuário.

Front

Quais são os exemplos de Single Sign-On (SSO)?

Back

Exemplos de SSO incluem login com Google e Microsoft 365.

Front

O que é SAML?

Back

SAML (Security Assertion Markup Language) é um padrão baseado em XML para troca de dados de autenticação e autorização entre um Identity Provider (IdP) e um Service Provider (SP).

Front

Como funciona o fluxo de SAML?

Back

O usuário tenta acessar um serviço (SP), o SP redireciona para o IdP para autenticação, e o IdP envia uma asserção SAML ao SP confirmando a identidade.

Front

O que é OAuth 2.0?

Back

OAuth 2.0 é um protocolo de autorização que permite aplicações acessarem recursos de terceiros sem compartilhar senhas.

Front

Quais são os tipos de concessões (Grants) no OAuth 2.0?

Back

Os tipos de concessões incluem Authorization Code, Implicit, e Client Credentials.

Front

O que é OpenID Connect (OIDC)?

Back

OIDC é uma camada de autenticação sobre OAuth 2.0, adicionando identidade ao fluxo, e fornece informações do usuário como email e nome.

Front

Qual é a diferença entre OAuth 2.0 e OIDC?

Back

OAuth 2.0 é para autorização, enquanto OIDC é para autenticação e informações do usuário.