用于分布式混合企业的灵活端点顺从和强认证

摘要

本文描述了用于分布式混合企业的灵活端点顺从和强认证。用来访问由云服务提供商中的至少一个服务器主存的至少一个资源的系统、方法和装置。在一些实施例中，客户计算机将与客户计算机的用户相关联的认证信息和关于客户计算机的健康声明发送给企业的受管理网络中部署的访问控制网关。访问控制网关认证用户，并且确定用户是否被授权访问在云中主存的至少一个资源。如果用户认证和授权成功了，则访问控制网关从访问控制部件信任的安全令牌服务请求安全令牌，并且将安全令牌转发给客户计算机。客户计算机将安全令牌发送给云中的访问部件，以从至少一个服务器访问至少一个资源。

主权项

一种用于访问由至少一个服务器(105)主存的至少一个资源(110A，110B，…，115A，115B，…)的客户计算机(190)，所述至少一个服务器(105)由至少一个服务提供商控制，所述客户计算机包括至少一个处理器(1001)，所述至少一个处理器(1001)被编程为：向由不同于所述至少一个服务提供商的至少一个企业控制的访问控制网关(260)发送指示声称指示所述客户计算机(190)被授权访问所述至少一个资源(110A，110B，…，115A，115B，…)的访问请求信息；接收来自所述访问控制网关(260)的安全令牌；向主存所述至少一个资源(110A，110B，…，115A，115B，…)的所述至少一个服务器(105)发送从所述访问控制网关(260)接收到的所述安全令牌；以及从所述至少一个服务器(105)访问所述至少一个资源(110A，110B，…，115A，115B，…)。