Sobre a autenticação da Adobe Pass e da TV em todos os lugares about-auth-tve

Sobre a TV em todos os lugares about-tve

Os telespectadores de hoje podem ficar online a qualquer hora ou lugar, e esperam que sua capacidade de acessar conteúdo de TV por assinatura esteja lá mesmo com eles. Além disso, os públicos-alvo estão visualizando conteúdo usando uma variedade cada vez maior de dispositivos compatíveis com a Internet, incluindo:

TV Everywhere é o movimento industrial que apoia a capacidade dos assinantes de TV por assinatura de acessar o mesmo conteúdo pelo qual já estão pagando, em vários dispositivos, dentro e fora de suas casas. Embora a maior parte da visualização de televisão ainda esteja ocorrendo na TV convencional e linear, o crescimento no consumo está no conteúdo deslocado no tempo, vídeo on-line e telas alternativas. Como resultado, o mercado de distribuição de vídeo hoje está em um estado de ruptura, e a TV Everywhere emergiu como a solução que alinha os interesses dos programadores, provedores de TV por assinatura e assinantes de TV por assinatura.

O objetivo técnico da TV Everywhere é permitir que os clientes de TV por assinatura acessem o conteúdo ao qual já estão inscritos em todos os seus dispositivos e plataformas.

Os objetivos de negócios da TV Everywhere são:

Desafios da TV em todos os lugares tve-challenges

Junto com as oportunidades da TV Everywhere vêm desafios. No cerne destes direitos está o direito. Antes de um visualizador acessar o conteúdo de assinatura, alguém precisa determinar se tem direito a esse acesso.

O usuário tem uma assinatura com um provedor de TV por assinatura? Em caso afirmativo, essa assinatura inclui o conteúdo que está sendo solicitado? O direito é especialmente difícil para programadores e proprietários de conteúdo determinarem diretamente, porque são os operadores de TV por assinatura que têm os dados de identificação de seus clientes, bem como os privilégios de acesso de seus clientes.

Além dos direitos, há vários desafios técnicos e de integração relacionados, incluindo:

Esses desafios tornam o desempenho e a manutenção de integrações complexas e diretas entre os programadores e os sistemas de autenticação de vários provedores de TV por assinatura altamente exigentes em recursos, exigindo tempo e sofisticação técnica.

A solução? Autenticação Adobe® Pass.

Introdução à autenticação da Adobe Pass authentication-intro

Com a Autenticação do Adobe Pass, os programadores e provedores de TV por assinatura precisam apenas fazer uma integração simples, usando as APIs de autenticação da Adobe Pass, para obter acesso a todo o ecossistema, incluindo:

Além disso, a Autenticação da Adobe Pass fornece a estrutura que torna a autenticação e a autorização do usuário simples e seguras.

Figura 1: Apenas alguns dos programadores e provedores de TV por assinatura que se conectam por meio da autenticação do Adobe Pass…

O Adobe Pass realiza com segurança as transações de direitos entre programadores e provedores de TV por assinatura, facilitando o acesso do visualizador ao conteúdo de assinatura. Ou, em outras palavras…

A autenticação da Adobe Pass facilita e agiliza o acesso dos clientes certos ao conteúdo certo.

Para quem é a autenticação do Adobe Pass?

Para Programadores, a Autenticação Adobe Pass fornece:

Para Provedores de TV por assinatura/MVPDs, a Autenticação Adobe Pass fornece:

Para Clientes de TV por assinatura, a Autenticação Adobe Pass fornece:

O restante deste documento fornece uma introdução técnica à autenticação da Adobe Pass. Embora grande parte dos itens a seguir se concentre na integração de programadores, há informações gerais e específicas que se aplicam a provedores de TV por assinatura também. Este documento também destaca a segurança e a integridade de como a Autenticação do Adobe Pass funciona como uma solução para o TV Everywhere. Para obter mais detalhes além deste documento, entre em contato com o representante da Adobe ou preencha o Formulário de solicitação de informações aqui.

Blocos de construção de arquitetura arch-building-blocks

Veja a seguir as transações de direitos centrais de autenticação e autorização. A autenticação é o processo de confirmar com um provedor de TV por assinatura que um determinado usuário é um cliente conhecido. A autorização é o processo no qual um provedor de TV por assinatura confirma que um usuário autenticado tem uma assinatura válida para um determinado recurso.
A Autenticação Adobe Pass consiste nos seguintes componentes básicos:

Em um nível básico, a Autenticação Adobe Pass consiste em três componentes (o Ativador de acesso, os servidores back-end hospedados em Adobe e o Verificador de token de mídia) e um item central de troca (tokens).

Componentes do cliente client-components

Ativador de acesso access-enabler

Em plataformas totalmente compatíveis (incluindo a Web, iOS, Android, Windows 8), os programadores interagem com a autenticação da Adobe Pass por meio do componente de cliente Access Enabler. Esse componente facilita todas as interações de autenticação e autorização com o cliente. O Access Enabler é executado localmente no sistema. Quando um usuário acessa um site ou aplicativo do Programador e solicita conteúdo, o componente Access Enabler hospedado/mantido no Adobe é carregado silenciosamente em segundo plano.

O Ativador de acesso lida com os workflows de direitos reais, enquanto o Programador mantém a responsabilidade pela página da Web de nível superior ou pelo aplicativo do reprodutor que implementa a interface do usuário e interage com o Ativador de acesso. Essas interações são realizadas por meio de um sistema assíncrono de funções e retornos de chamada, definidos pela API do Access Enabler.

Esses são os fluxos de direitos básicos, facilmente implementados usando a API do Access Enabler:

O Access Enabler também fornece os seguintes serviços:

Dependendo do site ou aplicativo de reprodução, o Ativador de acesso pode assumir as seguintes formas:

API sem cliente clientless-api

A abordagem da API sem cliente é para "dispositivos inteligentes" (consoles de jogos, decodificadores de sinais e TVs inteligentes) que não são compatíveis com navegadores da Web (necessário para autenticação com MVPDs). Na abordagem sem cliente, os aplicativos de dispositivo inteligente se comunicam diretamente com a Autenticação do Adobe Pass por meio de APIs de serviços Web RESTful para tudo, exceto autenticação, que é executada em um segundo aplicativo de tela (navegador). Em outras palavras, a biblioteca do lado do cliente do Access Enabler não é usada. Em vez disso, os desenvolvedores de aplicativos de dispositivos inteligentes consomem diretamente as APIs de serviços da Web de autenticação da Adobe Pass para implementar os fluxos de direito.

Servidores de back-end hospedados pelo Adobe adobe-backend-servers

Os servidores back-end de autenticação da Adobe Pass, hospedados pelo Adobe:

Tokens e o Verificador de token de mídia tokens-media-token-verifier

A solução de direitos de autenticação da Adobe Pass se concentra na geração de dados específicos que são obtidos após a conclusão bem-sucedida de workflows de autenticação/autorização. Esses dados são chamados de tokens. Eles têm uma vida útil limitada e são armazenados com segurança, em locais dependentes de plataforma no cliente ou em servidores Adobe, no caso da solução de API sem cliente. Após a expiração, os tokens devem ser emitidos novamente por meio da reinicialização dos workflows de autenticação e/ou autorização.

Há três tipos de tokens que a Autenticação do Adobe Pass emite durante os workflows de autenticação/autorização. Duas são de "longa duração", proporcionando continuidade na experiência de visualização do usuário. O terceiro, um token de vida curta, fornece suporte às práticas recomendadas do setor para mitigar fraudes (onde a fraude inclui explorações, como a extração de fluxo, por exemplo). Os valores de vida útil ("TTL") são definidos com base em acordos entre programadores e provedores de TV por assinatura, que concordam em um valor que melhor atenda a todos os envolvidos.

Token de autenticação (de longa duração) long-lived-auth-token

O sucesso da autenticação ocorre quando o cliente usa a Autenticação do Adobe Pass para fazer logon com êxito em sua conta de TV paga. A Autenticação do Adobe Pass produz um token de autenticação de longa duração (AuthN) vinculado ao dispositivo solicitante e (dependendo do provedor de TV por assinatura) um identificador exclusivo global ("GUID") que identifica o usuário de forma anônima.

(Vida longa) Token de autorização long-lived-authriz-token

Após a autorização bem-sucedida, a Autenticação do Adobe Pass cria um token de autorização de longa vida ("AuthZ"). Esse token não é portátil, pois está vinculado ao dispositivo solicitante e a um recurso protegido específico (por exemplo, um canal, série ou episódio).

Token de mídia de vida curta short-lived-media-token

Depois que a Autenticação Adobe Pass gera o token AuthZ, ela o usa para gerar um token de mídia de uso único e vida curta que é assinado pelo Adobe e criptografado para evitar violação durante a troca:

Verificador de token de mídia media-token-verifier

Os programadores são responsáveis pela integração da Biblioteca de verificador de token de mídia em seus servidores de aplicativos existentes, para que o Verificador possa executar as validações finais do usuário antes que um fluxo de vídeo seja realmente iniciado. A biblioteca Verificador de token de mídia define:

Figura 2: Arquitetura de alto nível do ecossistema de autenticação da Adobe Pass em uma integração do Access Enabler

Integração com a autenticação da Adobe Pass integrate-auth

Quer você seja um provedor de TV por assinatura ou um programador, o processo de integração com a Autenticação do Adobe Pass requer uma certa quantidade de sua participação ativa. Cada um desses processos é descrito abaixo.

O Processo do Provedor de TV por Assinatura

A principal responsabilidade do provedor de TV por assinatura com a Autenticação do Adobe Pass é validar se o usuário solicitante é realmente um assinante conhecido que está autorizado a acessar o conteúdo do Programador. Em um alto nível, o processo de autenticação do Adobe Pass para integração com um novo provedor de TV por assinatura requer as seguintes etapas:

Embora a Autenticação Adobe Pass possa substituir integrações existentes para Programadores, isso normalmente não é necessário para provedores de TV por assinatura. O Adobe trabalha com a equipe técnica do provedor para configurar a Autenticação Adobe Pass de forma a atender às necessidades de quaisquer integrações existentes. A integração é gratuita para provedores de TV por assinatura, presumindo uma integração "padrão" e requisitos mínimos de suporte (documentação e suporte básico por email). Se um provedor exigir suporte significativo ou um cronograma escalonado, uma taxa de suporte poderá ser cobrada ou o provedor poderá querer trabalhar com terceiros familiarizados com nossa solução, como a Synacor.

A Autenticação do Adobe Pass também oferece suporte à manipulação eficiente da lógica de negócios do provedor de TV por assinatura, como demonstrado a seguir:

O Adobe também oferece serviços de limitação de fraudes. Entre em contato com o representante da Adobe para obter detalhes.

O processo do programador programmer-process

Para integrar com êxito a Autenticação do Adobe Pass, os Programadores devem configurar seu aplicativo de reprodutor de mídia ou página da Web para trabalhar com a Autenticação da Adobe Pass no tratamento dos processos principais de qualificação: autenticação, autorização e logout.

Antes de iniciar uma integração com a Autenticação Adobe Pass, os Programadores devem ter:

Os programadores devem esperar executar algumas tarefas de integração como parte do fornecimento de serviços em TV Everywhere com a autenticação do Adobe Pass. Essas tarefas incluem:

Adobe Este documento fornece uma visão geral do processo do programador e fornece orientação adicional sobre o início formal da integração.

Configuração do solicitante (programador) requester-prog-setup

Registro com o Adobe registering

Como primeira etapa, os programadores devem se registrar com o Adobe ou um parceiro autorizado de Adobe e especificar os domínios que desejam usar com a autenticação da Adobe Pass. Os programadores recebem uma ID de solicitante exclusiva, fornecida para a autenticação da Adobe Pass, para cada sessão em que o programador interage com o Access Enabler.

Configuração Da Integração Inicial Do Access Enabler access-enabler-int-setup

Antes de qualquer cliente solicitar acesso ao conteúdo, os programadores devem integrar o componente de cliente de autenticação da Adobe Pass, o Ativador de acesso, ao aplicativo de reprodutor de mídia ou página da Web existente. Há várias opções para fazer isso:

Configuração da integração inicial da API sem cliente clientless-api-int-setup

Antes de qualquer cliente solicitar acesso ao conteúdo, os programadores devem implementar as chamadas de serviços da Web RESTful usando a API sem cliente no aplicativo do reprodutor de mídia, bem como configurar um aplicativo de "segunda tela" para lidar com o logon do usuário em seu provedor de TV paga pela Web.

Manipulando Autenticação e Autorização auth-authr-handling

Quando um cliente solicita um recurso protegido de um Programador pela primeira vez, o Programador apresenta ao cliente uma lista de provedores de TV por assinatura com os quais escolher. Quando o provedor é selecionado, o usuário é redirecionado para esse operador para autenticação inicial do usuário. Depois que a autenticação for bem-sucedida, a Autenticação do Adobe Pass se comunicará com o provedor de TV por Assinatura selecionado para autorizar o acesso ao recurso especificado. Veja a seguir detalhes sobre esses processos.

Figura 3: Exemplo de interface do usuário de seleção de provedor

Comunicação do programador usando o ativador de acesso

O canal de comunicação bidirecional entre o Ativador de acesso e a página da Web ou o aplicativo de reprodução do Programador segue um padrão totalmente assíncrono. O Programador envia mensagens para o Ativador de acesso por meio dos métodos expostos pela API do Ativador de acesso. O Ativador de acesso responde por meio de retornos de chamada registrados na biblioteca do Ativador de acesso.

Comunicação do programador usando a API sem cliente progr-comm-clientless-api

A comunicação entre o aplicativo do Programador e a Autenticação do Adobe Pass é feita por meio dos serviços Web RESTful. Há protocolos de segurança em vigor para todas as chamadas de API para os pontos de extremidade de autenticação da Adobe Pass. Os requisitos de segurança são descritos na Documentação da API sem cliente.

Exemplo de fluxo de trabalho com autenticação baseada em SSO do navegador da Web SAML sample-wf

Figura 4: Fluxo de trabalho do Authentication and authorization Access Enabler

Fornecendo uma Interface do Usuário de Direito entitlement-ui

Os programadores devem criar sua própria interface do usuário para acessar o fluxo de trabalho em seus sites ou aplicativos. Alguns elementos, como o processo de logon real, são fornecidos pelo provedor de TV por assinatura, e alguns elementos estão opcionalmente disponíveis como parte da Autenticação do Adobe Pass. No mínimo, o Programador faz o seguinte:

Suporte para logout único single-logout-support

Na maioria dos casos, o Programador é responsável por lidar com logouts de usuário por meio de uma chamada de API simples. A chamada logout() direciona a Autenticação do Adobe Pass para o logout do usuário atual por:

Se o usuário deixar a máquina ociosa por tempo suficiente para que os tokens expirem, ainda poderá retornar à sessão e iniciar o logout com êxito. A autenticação da Adobe Pass garante que todos os tokens sejam excluídos e notifica o provedor de TV por assinatura para excluir sua sessão.

Quando o logout é iniciado a partir de um site que não está integrado à Autenticação Adobe Pass, o provedor de TV por assinatura pode chamar o serviço de Logout único da Autenticação Adobe Pass por meio de um redirecionamento de navegador.

Além dos fluxos de direitos básicos - recursos adicionais beyond-basics

Os fluxos básicos de direito são Inicialização, Autenticação, Autorização e Logout. À medida que a Autenticação do Adobe Pass amadurece e se desenvolve, vários recursos adicionais foram e estão sendo adicionados aos fluxos básicos. Isso inclui:

Segurança security

Esta seção destaca a segurança e a integridade da infraestrutura de autenticação da Adobe Pass.

Segurança de token token-security

Uma das principais metas da Autenticação Adobe Pass é garantir que o sistema possa resistir aos ataques aos dados de direitos de conteúdo por um usuário ou agregador de conteúdo não autorizado. Portanto, o acesso aos dados é protegido em diferentes níveis no fluxo de trabalho, com a proteção da geração e do uso dos dados do token de autorização tendo a maior importância. A arquitetura de autenticação da Adobe Pass foi projetada para garantir que o conteúdo do token seja mantido com segurança e que ele permaneça no dispositivo para o qual foi emitido.

Segurança de dispositivos específica da plataforma platform-sp-security

As medidas de segurança usadas pela Autenticação Adobe Pass variam de acordo com a plataforma, mas todas são robustas e de última geração.

Perguntas frequentes faqs

O que é a TV em todo lugar?
O movimento do setor conhecido como TV Everywhere permite que os clientes de TV por assinatura acessem o conteúdo premium ao qual já estão inscritos em uma variedade de dispositivos conectados à Internet, incluindo computadores pessoais, tablets, smartphones, consoles de jogos, decodificadores de sinais e TVs "inteligentes". O desafio dessa iniciativa é tornar o processo de autenticação o mais simples e simples possível, permitindo que os clientes acessem sem problemas o conteúdo de suas assinaturas sem barreiras proibitivas e logons múltiplos.

O que é a Autenticação do Adobe Pass e como ela se relaciona com a TV Everywhere?
A autenticação do Adobe Pass leva a TV em todos os lugares do conceito à realidade, verificando sem problemas o direito do usuário ao conteúdo, de uma maneira simples e segura. A Autenticação do Adobe Pass é um serviço hospedado que permite a integração rápida de back-end com base nas regras de negócios exigidas pelos Programadores e Provedores de TV por Assinatura. Isso significa um rápido tempo de comercialização para todas as partes, um ambiente mais seguro para evitar fraudes e uma experiência superior para o cliente, com mais conteúdo de TV disponível para mais pessoas em mais plataformas.

Como a autenticação do Adobe Pass é oferecida/entregue?
A autenticação do Adobe Pass é oferecida pelo modelo Software as a Service (SaaS). Isso permite uma comunicação mais segura entre usuários finais, programadores e provedores de TV por assinatura para validar o direito ao conteúdo. Os componentes principais do serviço incluem o Access Enabler do lado do cliente (ou a API sem cliente para alguns dispositivos) e o Adobe Pass Authentication Server hospedado. O Ativador de acesso é um pequeno arquivo carregado na página da Web de um programador ou aplicativo de reprodução. Ele se comunica com os Servidores de autenticação da Adobe Pass, que por sua vez têm conexões integradas aos sistemas de autenticação de vários provedores de TV por assinatura. A Autenticação Adobe Pass também oferece uma abordagem de API sem cliente para integração de alguns "dispositivos inteligentes" que não são compatíveis com a Web (TVs inteligentes, decodificadores de sinais, consoles de jogos etc.). A abordagem sem cliente fornece serviços Web RESTful com os quais os desenvolvedores podem implementar os fluxos de direito de autenticação da Adobe Pass nesses dispositivos.

Em que a autenticação do Adobe Pass é diferente das outras soluções da TV Everywhere?
A Autenticação Adobe Pass tem benefícios distintos em relação às soluções alternativas da TV Everywhere. As integrações diretas com provedores individuais não fornecem a flexibilidade de um logon único e persistente (SSO), pois os usuários viajam de um site para outro pela Internet. A Autenticação Adobe Pass também tem notável penetração no mercado; uma vez que o Programador se integra à Autenticação Adobe Pass, ele é imediatamente conectado com operadores de TV por assinatura que atendem mais de 90% das residências nos Estados Unidos. Além disso, a autenticação da Adobe Pass aproveita recursos de segurança exclusivos incorporados ao tempo de execução do Flash (quando disponível) para ajudar a reduzir fraudes e, ao mesmo tempo, fornece SDKs para que os programadores possam ter a mesma funcionalidade de TV em todos os lugares incorporada em aplicativos nativos para dispositivos móveis ou em casa, onde o Flash não está disponível. Por fim, enquanto a Autenticação Adobe Pass está disponível como um serviço independente, também oferecemos a opção de ter uma integração total com outros produtos e serviços de Adobe (incluindo Adobe Pass e Adobe Analytics) relacionados à entrega, proteção e monetização de conteúdo do TV Everywhere.

Qual é o nível de segurança da autenticação do Adobe Pass?
A prioridade número um da arquitetura de autenticação da Adobe Pass é garantir que somente visualizadores autorizados sejam autenticados e tenham acesso ao conteúdo premium. A Autenticação Adobe Pass vincula rigorosamente o acesso ao dispositivo de visualização e pode ajudar a limitar fluxos, sessões e/ou dispositivos para uma determinada residência.

O Flash Player é necessário?
O Flash Player Adobe 11.x ou mais recente é necessário para a mais estrita segurança de vinculação de dispositivo. No entanto, a Autenticação Adobe Pass para TV Everywhere é independente de player e plataforma, integrando-se a qualquer aplicativo de reprodução, incluindo o Silverlight e o HTML5. Além disso, a Autenticação Adobe Pass fornece suporte nativo a dispositivos como iOS, Android e Xbox, nos quais o Flash Player não está disponível. Finalmente, a Autenticação Adobe Pass fornece uma abordagem sem cliente para dispositivos que não são capazes de renderizar páginas da Web (consoles de jogos, TVs inteligentes, decodificadores de sinais).

Quais dispositivos são compatíveis com a Autenticação Adobe Pass?
A autenticação Adobe Pass é suportada por praticamente qualquer dispositivo com o kit da Web HTML5 para experiências de visualização no navegador. Além disso, a Autenticação da Adobe Pass continua distribuindo SDKs (Software Development Kits, kits de desenvolvimento de software) nativos para várias plataformas específicas de dispositivos, incluindo iOS, Android™ e Windows 8. A Autenticação Adobe Pass é parcialmente compatível com alguns dispositivos não compatíveis com a Web (Smart TVs, decodificadores de sinais, consoles de jogos etc.) por meio de suas APIs de serviços Web RESTful.

A Autenticação Adobe Pass suporta os padrões emergentes para a TV Everywhere?
A Autenticação Adobe Pass é compatível com o CableLabs OLCA (Acesso Online ao Conteúdo) especificação, que fornece requisitos técnicos e arquitetura para a entrega de vídeo a um cliente de TV por assinatura a partir de fontes online. A Adobe participou do projeto conjunto de testes de interopt de CableLabs em junho de 2011 e passou no processo de teste para uma implementação do Provedor de serviços. A autenticação do Adobe Pass é verificada (completa e testada) em relação às especificações OLCA para autenticação. O componente de autorização foi concluído, mas a verificação de teste aguarda o lançamento do ambiente de teste CableLabs (ETA, novembro de 2011).

Adobe também é um membro ativo da OATC (Open Authentication Technical Consortium, consórcio técnico de autenticação aberta) e participa em vários projetos de redação de cadernos de especificações dos subcomités no âmbito desse órgão.

Como a Autenticação do Adobe Pass lida com o gerenciamento de identidade federada/logon único (SSO)?
A Autenticação do Adobe Pass permite que você forneça aos clientes autenticação e autorização de logon único (SSO), usando a comunicação de canal traseiro (servidor para servidor) entre a Autenticação do Adobe Pass e os operadores de TV por assinatura participantes. Assim, com a Autenticação Adobe Pass, não há necessidade de os assinantes fazerem logon novamente após sua primeira autenticação, desde que essa autenticação seja permitida pela operadora de TV por assinatura para persistir. Normalmente, esse limite é definido em 30 dias. Para isso, a Autenticação da Adobe Pass fornece um domínio comum para tokens de autenticação para nossos clientes. Essas informações de estado de autenticação estão disponíveis para todos os sites participantes integrados a uma determinada operadora de TV por assinatura.

Atualmente, a maioria das integrações da Autenticação do Adobe Pass com operadores de TV por assinatura usa o protocolo SAML, um dos padrões de autenticação principais. A Autenticação Adobe Pass atua como um Provedor de Serviço de proxy na arquitetura SAML e mantém a resposta de autenticação SAML como um token seguro no domínio comum Adobe. A Autenticação do Adobe Pass é compatível com SAML 2.0.

Embora a Autenticação do Adobe Pass seja normalmente usada com soluções SAML SSO neste ponto, a arquitetura de Autenticação do Adobe Pass abstrai todas as especificidades de protocolo da integração do Programador. Portanto, o suporte para novos protocolos, como um baseado em OAuth 2.0 ou protocolos personalizados, pode ser adicionado ao longo do tempo.

Quanto custa para os usuários finais a Autenticação Adobe Pass para TV Everywhere?
Não há custo adicional para os usuários finais para o uso da Autenticação Adobe Pass.