Home-Based Authentication (HBA) home-based-authentication
Home-Based Authentication (HBA) is een overal-functie voor tv-abonnees die online toegang tot tv-inhoud kunnen krijgen zonder MVPD-referenties in te voeren wanneer ze verbinding maken met hun thuisnetwerk. Hierdoor wordt de verificatie aanzienlijk verbeterd.
Volgens het OATC:
"Automatische interne verificatie is het proces waarbij een MVPD/OVD gebruikmaakt van kenmerken van het thuisnetwerk (of van herkenningstekens die automatisch toegankelijk zijn tussen apparaten in het thuisnetwerk) om te verifiëren welke abonneeaccount aan dat thuisnetwerk is gekoppeld, zodat gebruikers niet handmatig aanmeldingsgegevens hoeven in te voeren wanneer zij een TVE-sessie starten voor toegang tot beveiligde inhoud."
Raadpleeg de volgende bronnen voor meer informatie over Home-Based Authentication (HBA) en de relevante industriestandaarden:
HBA-voordelen hba-benefits
Home-Based Authentificatie (HBA) is een zeer belangrijke eigenschap die de login barrière voor kijkers thuis met een actief kabelabonnement verwijdert. Deze hindernis is een belangrijke uitdaging voor tv-diensten overal, waarbij bijna de helft van alle aanmeldingspogingen tot mislukken leidt.
HBA kan de betrokkenheid van de viewer aanzienlijk verbeteren, zodat gebruikers overal toegang krijgen tot tv-inhoud.
HBA-ondersteuning hba-support
HBA wordt gesteund door een aantal MVPDs die met de Authentificatie van Adobe Pass worden geïntegreerd, maar om van HBA te profiteren, zou u sommige extra stappen kunnen moeten nemen.
SAML MVPDs
Voor SAML MVPDs, wordt HBA geactiveerd slechts op de kant van MVPD.
OAuth2 MVPDs
Voor OAuth2 MVPDs, kan HBA via het Adobe Pass TVE Dashboard van de Integratie van het Dashboard van TVE worden in- en uitgeschakeld door de stappen van de Gids van de Gebruiker van de Integratie van het Dashboard van TVE te volgen .
MVPD's hba-support-mvpds
SAML MVPDs
De volgende lijst verstrekt een overzicht van SAML toegelaten MVPDs die HBA steunen:
OAuth2 MVPDs
De volgende lijst verstrekt een overzicht van OAuth2 toegelaten MVPDs die HBA steunen:
Adobe Pass-verificatie hba-support-adobe-pass-authentication
In deze sectie wordt de door HBA ingeschakelde ervaring beschreven en wordt de ondersteuning beschreven die wordt geboden door Adobe Pass Authentication, waarbij belangrijke functies worden benadrukt, zoals:
- Identificatie HBA: Mogelijkheid om aan Programmeurs te wijzen of de authentificatie HBA of niet-HBA (vereist de steun van MVPD) was.
- Configureerbare Authentificatie TTLs: Mogelijkheid om verschillende authentificatie te plaatsen tijd-aan-Levende (TTL) waarden voor authentificatie HBA tegenover niet-HBA (vereist de steun van MVPD).
De volgende tabel biedt een overzicht op hoog niveau van de gebruikerservaring in een HBA en een regelmatige (niet-HBA) verificatiestroom:
SAML MVPDs
De volgende lijst verstrekt een overzicht van de implementatie HBA in het geval van SAML toegelaten MVPDs:
de plukker van MVPD wordt getoond.
de gebruiker selecteert hun MVPD en blijft login.
een interstitiële pagina kan de gebruiker meedelen dat zij automatisch binnen gebruikend hun rekening van MVPD worden ondertekend.
het eindpunt van de Authentificatie van Adobe Pass door:sturen het verzoek aan het de authentificatieeindpunt van MVPD via een gebruikersagent redirect.
MVPD wordt verwacht om een authentificatiebesluit in de vorm van een reactie te verzenden SAML die de vlag HBA (
hba_status
) met een waarde van of "waar"of "vals"omvat.de achtergrond van de Authentificatie van Adobe Pass doet een verzoek aan het eindpunt van het gebruikersprofiel van MVPD om de
hba_status
vlag als deel van gebruikersmeta-gegevens bloot te stellen.OAuth2 MVPDs
De volgende tabel biedt een overzicht van de HBA-implementatie in het geval van MVPD's die geschikt zijn voor OAuth2:
de plukker van MVPD wordt getoond.
de gebruiker selecteert hun MVPD en blijft login.
een interstitiële pagina kan de gebruiker meedelen dat zij automatisch binnen gebruikend hun rekening van MVPD worden ondertekend.
het eindpunt van de Authentificatie van Adobe Pass door:sturen het verzoek aan het de authentificatieeindpunt van MVPD via een gebruikersagent redirect.
het de authentificatieeindpunt van MVPD verzendt een vergunningscode naar het eindpunt van de Authentificatie van Adobe Pass.
de Authentificatie van Adobe Pass gebruikt de vergunningscode om te verzoeken verfrist token en een toegangstoken van het het symbolische eindpunt van MVPD.
MVPD wordt verwacht om een authentificatiebesluit te verzenden dat de vlag HBA (
hba_status
) met een waarde van of "waar"of "vals"als deel van id_token
omvat.de achtergrond van de Authentificatie van Adobe Pass doet een verzoek aan het eindpunt van het gebruikersprofiel van MVPD om de
hba_status
vlag als deel van gebruikersmeta-gegevens bloot te stellen.MVPD plaatst vernieuwt tekenTTL aan een MVPD-Toegestane waarde en de Adobe plaatst authentificatieTTL aan een waarde minder of gelijk aan de waarde van verfrist teken.
Veelgestelde vragen faqs
-
Waarom is er een onderscheid tussen implementatie HBA voor SAML en protocollen OAuth2?
De scheiding tussen op huis-Gebaseerde Authentificatie (HBA) voor SAML en protocollen OAuth2 bestaat omdat deze protocollen verschillend in termen van authentificatiemechanismen, configuratie, en implementatieflexibiliteit werken. Voor SAML MVPDs, wordt geen actie vereist van programmeur om HBA toe te laten, terwijl voor OAuth2 MVPDs, HBA via het Adobe Pass TVE Dashboard kan worden van een knevel voorzien.
-
Wanneer HBA wordt toegelaten, moeten de gebruikers nog hun gebruikersbenaming en wachtwoord tijdens hun aanvankelijke authentificatie ingaan?
Nee, gebruikersnaam en wachtwoord zijn niet vereist.
-
Hoe kunt u ouderlijke controles afdwingen?
Adobe Pass Authentication kan HBA uitschakelen voor integratie met kanalen die goedkeuring van de ouderlijke controle nodig hebben. We werken ook samen met OATC aan een UX-document waarin wordt aanbevolen hoe de HBA-ervaring met ouderlijke controle kan worden ingesteld.
-
Gebruiken providers die HBA ondersteunen kortere TTL-vensters voor HBA in vergelijking met regelmatige verificatie?
De TTL-instelling is configureerbaar. We raden u aan een kortere TTL in te stellen voor MVPD-integratie met HBA om foutafhandeling te voorkomen.