不受信任的设备上的资源保护

摘要

向第一服务认证用户以允许该用户访问由该第一服务所提供的资源。资源是要求通用凭证(例如，用户名和/或口令)才能访问该资源的受保护的资源。该方法包括在第二服务处从设备接收自组织凭证。自组织凭证是为该设备所特有的凭证。自组织凭证可用于认证用户和设备两者，但是不能直接用作第一服务处对用户访问资源的认证。该方法还包括在第二服务处用通用凭证替换自组织凭证，以及将通用凭证转发到第一服务。如此，第一服务可以向该设备处的用户提供资源。