1、学习视频

2、知识点     

   单一登录机制使得一个云服务用户能够被一个安全代理认证，这个安全代理建立起一个安全上下文，当云服务用户访问其他云服务或则基于云的IT资源时，这个上下文会被持久化。否则，云服务用户要在后续的每个请求时，都重新认证自己。

   单一登录机制（Single Sign-On，SSO）实际上允许相互独立的云服务和IT资源，产生并流转运行时认证和授权证书。证书首先由云服务用户提供，在整个会话期间都持续有效，使得用户的安全上下文信息是共享的。

   该机制并不会产生云安全威胁，它主要增强基于云的环境的访问并管理分布式IT资源和解决方案的可用性。

3、课后习题