[{"data":1,"prerenderedAt":614},["ShallowReactive",2],{"sc:header-data-is":3,"sc:footer-data-is":102,"glossary-is--glossary-enrollment-methods":140,"authors_data":530},{"lang":4,"home":5,"navigation":14,"contact":95},"en",{"name":6,"imgLight":7,"img":8,"languages":9},"home","/products/scepman/scepman-logo-all-white.svg","/products/scepman/scepman-logo-rgb.svg",{"is":10},{"title":11,"url":12,"alt":13},"Heim","/is","SCEPman",[15,19,25,31,83,89],{"name":16,"languages":17},"nav-home",{"is":18},{"title":11,"url":12},{"name":20,"languages":21},"pricing",{"is":22},{"title":23,"url":24},"Verð","/is/pricing",{"name":26,"languages":27},"partner",{"is":28},{"title":29,"url":30},"Samstarfsaðilar","/is/partner",{"name":32,"languages":33,"children":36},"support-hub",{"is":34},{"title":35},"Support Hub",[37,53,68],{"name":38,"children":39},"support-hub-group-1",[40,47],{"name":41,"target":42,"languages":43},"docs","_blank",{"is":44},{"title":45,"url":46},"Docs","https://docs.scepman.com/",{"name":48,"languages":49},"faq",{"is":50},{"title":51,"url":52},"FAQ","/is/faq",{"name":54,"children":55},"support-hub-group-2",[56,62],{"name":57,"target":42,"languages":58},"support-ticket",{"is":59},{"title":60,"url":61},"Support Ticket","https://support.scepman.com/support/tickets/new?ticket_form=technical_support_request_%28scepman%29",{"name":63,"target":42,"languages":64},"drop-a-question",{"is":65},{"title":66,"url":67},"Drop a Question","https://support.scepman.com/support/tickets/new?ticket_form=drop_a_question_%28scepman%29",{"name":69,"children":70},"support-hub-group-3",[71,77],{"name":72,"languages":73},"glossary",{"is":74},{"title":75,"url":76},"Orðalisti","/is/glossary",{"name":78,"languages":79},"blog",{"is":80},{"title":81,"url":82},"Blogg","/is/blog",{"name":84,"languages":85},"events",{"is":86},{"title":87,"url":88},"Viðburðir","/is/events",{"name":90,"languages":91},"about",{"is":92},{"title":93,"url":94},"Um okkur","/is/about-us",{"name":96,"languages":97},"contact",{"is":98},{"title":99,"url":100,"active":101},"support@scepman.com","mailto:support@scepman.com",false,{"data":103},{"mail":104,"logos":105,"socials":110,"links":123,"linksIs":133},"sales@SCEPman.com",[106],{"img":107,"alt":108,"url":109},"/products/scepman/scepman-logo-yellow.svg","SCEPman Logo","/",[111,115,119],{"icon":112,"url":113,"title":114},"fa-x-twitter","https://twitter.com/scepman_","X",{"icon":116,"url":117,"title":118},"fa-youtube","https://www.youtube.com/channel/UCKnLYxlQFhzdXkDADV_Unrg","Youtube",{"icon":120,"url":121,"title":122},"fa-linkedin","https://www.linkedin.com/showcase/scepman","LinkedIn",[124,127,130],{"title":125,"url":126,"target":42},"Privacy","https://www.glueckkanja.com/en/privacy",{"title":128,"url":129,"target":42},"Imprint","https://www.glueckkanja.com/en/imprint",{"title":131,"url":132,"target":42},"Contact & Locations","https://www.glueckkanja.com/en/company/contact-and-locations",[134,136,138],{"title":135,"url":126,"target":42},"Persónuvernd",{"title":137,"url":129,"target":42},"Lagalegar upplýsingar",{"title":139,"url":132,"target":42},"Samband og staðsetningar",{"id":141,"title":142,"author":143,"body":144,"cta":143,"description":150,"eventid":143,"extension":509,"hideInRecent":101,"layout":510,"meta":511,"moment":143,"navigation":525,"path":526,"seo":527,"stem":528,"tags":143,"webcast":101,"__hash__":529},"content_is/glossary/enrollment-methods.md","Skráningaraðferðir",null,{"type":145,"value":146,"toc":493},"minimal",[147,151,154,157,189,279,282,287,297,301,319,322,325,330,333,336,359,363,366,369,382,386,389,392,395,398,401,404,413,416,420,424,427,433,437,446,449,452,455,472,483,486,489],[148,149,150],"p",{},"Einn af kjarnaeiginleikum skráningarreglna fyrir vottorð er því hvernig þær auðkenna þann sem biður um vottorðið. Eftir því til hvers vottorðið er notað hentar ein regla betur en önnur.",[148,152,153],{},"Annar mikilvægur eiginleiki er útbreiðsla þeirra í framkvæmd. Bæði vottunarstöðin og biðlarahliðin verða að styðja skráningaraðferðina eða samskiptaregluna fyrir þá notkun sem stefnt er að.",[148,155,156],{},"Útbreiddustu skráningarreglurnar eru:",[158,159,160,168,171,174,180,183,186],"ul",{},[161,162,163],"li",{},[164,165,167],"a",{"href":166},"scep","SCEP",[161,169,170],{},"ACME",[161,172,173],{},"EST",[161,175,176],{},[164,177,179],{"href":178},"microsoft-rpc-dcom","RPC/DCOM frá Microsoft",[161,181,182],{},"SOAP frá Microsoft",[161,184,185],{},"Handvirk skráning á vefsíðu vottunarstöðvarinnar",[161,187,188],{},"Aðrar séreignarreglur",[190,191,192,193],"table",{},"\n    ",[194,195,196,192,218,199,239,192,259],"tbody",{},[197,198,199,200,199,203,199,206,199,209,199,212,199,215,192],"tr",{},"\n        ",[201,202],"th",{},[201,204,205],{},"Microsoft séreignarreglurnar DCOM og RPC",[201,207,208],{},"WS-Trust Enrollment Extension SOAP Enrollment",[201,210,211],{},"Automatic Certificate Management Environment (ACME)",[201,213,214],{},"Simple Certificate Enrollment Protocol (SCEP)",[201,216,217],{},"Enrollment over Secure Transport (EST)",[197,219,199,220,199,224,199,227,199,230,199,233,199,236,192],{},[221,222,223],"td",{},"Staðlar",[221,225,226],{},"Microsoft OpenSpec1",[221,228,229],{},"Microsoft OpenSpec2",[221,231,232],{},"RFC 8555",[221,234,235],{},"Óformlegt, nú RFC 8894",[221,237,238],{},"RFC 7030 (+ …)",[197,240,199,241,199,244,199,247,199,250,199,253,199,256,192],{},[221,242,243],{},"Útfærsla",[221,245,246],{},"Þjónsmegin: Active Directory CS Biðlaramegin: Windows",[221,248,249],{},"Þjónsmegin: ADCS, fleiri? Biðlaramegin: Windows",[221,251,252],{},"Þjónsmegin: Let’s Encrypt Biðlaramegin: margar",[221,254,255],{},"Margar útfærslur bæði þjóns- og biðlaramegin",[221,257,258],{},"Lítil útbreiðsla",[197,260,199,261,199,264,199,267,199,270,199,273,199,276,192],{},[221,262,263],{},"Auðkenning",[221,265,266],{},"AD-auðkenning",[221,268,269],{},"AD-auðkenning\\* (formlega séð þarf notandanafn og lykilorð ekki endilega að vera í AD)",[221,271,272],{},"DNS-auðkenning",[221,274,275],{},"„SCEP Challenge“",[221,277,278],{},"CBA eða HTTP Basic/Digest auðkenning",[280,281,167],"h2",{"id":166},[283,284,286],"h3",{"id":285},"saga-og-staðall","Saga og staðall",[148,288,289,290,296],{},"Cisco fann upphaflega upp Simple Certificate Enrollment Protocol (SCEP). Þótt enginn staðall væri til á þeim tíma náði reglan mikilli útbreiðslu í MDM-kerfum. Cisco hélt meira að segja áfram og hannaði arftaka, Enrollment over Secure Transport (EST), til að leysa SCEP af hólmi. Þess vegna varð EST að opinberum staðli í RFC 7030 miklu fyrr en SCEP, sem var staðlað í ",[164,291,295],{"href":292,"rel":293},"https://www.rfc-editor.org/rfc/rfc8894.html",[294],"nofollow","RFC 8894"," löngu síðar, þegar það var þegar orðið de facto staðall fyrir skráningu vottorða í MDM-kerfum.",[283,298,300],{"id":299},"tækni","Tækni",[148,302,303,304,308,309,313,314,318],{},"SCEP byggir á HTTP. SCEP-beiðni er dulkóðað og undirritað ",[164,305,307],{"href":306},"important-data-formats#pkcs7","PKCS#7"," sem sent er með GET- eða POST-beiðni til SCEP-þjónustunnar. Þjónustan svarar með SCEP-svari, sem aftur er dulkóðað og undirritað PKCS#7. Í beiðninni er ",[164,310,312],{"href":311},"important-data-formats#pkcs10","PKCS#10"," vottorðsbeiðni og í svarinu er útgefið ",[164,315,317],{"href":316},"important-data-formats#x509","X.509-vottorð",".",[283,320,263],{"id":321},"auðkenning",[148,323,324],{},"Í PKCS#10 beiðninni er „SCEP Challenge“ sem auðkennir og heimilar undirritunarbeiðnina með einhverri aðferð utan samskiptaleiðarinnar, eftir því um hvaða SCEP-þjónustu er að ræða. Þrjár gerðir SCEP Challenge eru notaðar í framkvæmd í dag:",[326,327,329],"h4",{"id":328},"föst-scep-challenge","Föst SCEP Challenge",[148,331,332],{},"Einfaldasti möguleikinn er föst lykilsetning. Passi SCEP Challenge í PKCS#10 við fyrirfram skilgreint gildi sem geymt er á SCEP-þjónustunni er vottorðið gefið út, að öðrum kosti er beiðninni hafnað. Vandinn við þessa aðferð er að nánast engin leið er til að athuga hvort umbeðnir eiginleikar vottorðsins passi við þann sem biður um það. Það er meira að segja til CVE um þennan vanda.",[148,334,335],{},"Þessum aðferðum má skipta frekar upp:",[337,338,339,347,353],"ol",{},[161,340,341,342,346],{},"Þegar um ",[343,344,345],"em",{},"beina"," SCEP-skráningu er að ræða á sú eining sem vottorðið á að skrá á bein samskipti við SCEP-þjónustuna. Til dæmis segir MDM-kerfi einhverjum Android-síma að framkvæma SCEP-skráningu með SCEP Challenge sem er „SecurePassword“. Android-síminn býr til CSR, vonandi með réttum gildum, og bætir „SecurePassword“ við sem SCEP Challenge. Hann sendir CSR svo til SCEP-þjónustunnar og fær útgefna vottorðið til baka.",[161,348,349,352],{},[343,350,351],{},"Gagnsær SCEP-milliþjónn"," er eins og HTTP-öfugmilliþjónn. Þar sem SCEP er dulkóðað og undirritað getur hann í reynd hvorki litið inn í SCEP-beiðnirnar eða SCEP-svörin né breytt þeim, en hann getur stýrt því hverjir mega skrá vottorð og hvenær, út frá mörkum netsins.",[161,354,355,358],{},[343,356,357],{},"SCEP-milliþjónn sem samskiptaaðlögun"," er kerfi sem biður um vottorð um SCEP fyrir hönd einhvers annars kerfis. Til dæmis gæti MDM-kerfi á borð við JAMF beðið SCEP-þjónustu um vottorð fyrir hönd einhvers iPhone-síma. Þegar það hefur fengið vottorðið og einkalykilinn getur það dreift vottorðinu með annarri samskiptareglu. Þannig hefur aðeins MDM-kerfið aðgang að SCEP Challenge og það getur líka stýrt innihaldi vottorðsins.",[326,360,362],{"id":361},"breytileg-scep-challenge","Breytileg SCEP Challenge",[148,364,365],{},"Hér gildir hver SCEP Challenge aðeins fyrir eina vottorðsbeiðni. Það gerir SCEP-þjónustunni kleift að bera kennsl á SCEP-beiðnina og sannreyna að umbeðnir eiginleikar vottorðsins passi við þá sem leyfðir eru fyrir þessa tilteknu beiðni.",[148,367,368],{},"Í framkvæmd eru einkum tvær leiðir farnar þegar MDM-kerfi og SCEP-vottunarstöð koma sér saman um SCEP Challenge fyrir beiðni:",[337,370,371,379],{},[161,372,373,374],{},"MDM-kerfið biður SCEP-þjónustuna um einnota kóða fyrir SCEP-beiðni þegar það þarf á slíkum kóða að halda.\n",[337,375,376],{},[161,377,378],{},"Dæmi um þetta er Microsoft NDES. NDES er með sérstaka stjórnendasíðu sem auðkennd er með AD-auðkenningarupplýsingum. Í hvert sinn sem farið er inn á stjórnendasíðuna býr hún til og birtir nýjan einnota kóða sem nota má fyrir eina SCEP-beiðni. Í þessari uppsetningu athugar NDES þó enga eiginleika vottorðsins, enda er einnota kóðinn almennur.",[161,380,381],{},"MDM-kerfið býr til einnota kóða þegar það segir stýrðu kerfi að biðja um vottorð um SCEP. Þegar SCEP-beiðnin berst SCEP-þjónustunni verður þjónustan að sækja einnota kóðann til MDM-kerfisins, yfirleitt með vefkróki, og athuga hvort hann passi við SCEP Challenge í beiðninni. Enginn staðall er til um þessa samskiptareglu, svo MDM-kerfið og SCEP-þjónustan verða að koma sér saman um eitthvert snið, og það ræðst af útfærslunni hvort nokkrir eiginleikar beiðninnar séu athugaðir.",[326,383,385],{"id":384},"undirrituð-lýsigögn","Undirrituð lýsigögn",[148,387,388],{},"Lengd SCEP Challenge er nánast engin takmörk sett. Hún þarf því ekki að vera „lykilsetning“ sem fólk skilur, heldur getur hún líka verið BLOB.",[148,390,391],{},"Intune notar undirritað og dulkóðað XML sem SCEP Challenge. Það býr þetta XML til þjónsmegin og sendir það til biðlaratækis þegar það vill skrá vottorð og býr til SCEP-beiðnina.",[148,393,394],{},"SCEP-þjónustan verður að senda alla PKCS#10 beiðnina til Intune SCEP Challenge þjónustu. SCEP Challenge þjónustan hefur einkalykilinn til að afkóða XML-skjalið og dreifilykilinn til að athuga hvort ósvikin Intune-þjónusta hafi búið það til.",[148,396,397],{},"Í XML-skjalinu eru lýsigögn um beiðnina, svo sem hvernig Subject á að líta út. Það er annars vegar leitt af SCEP-uppsetningarsniðinu og hins vegar af tilteknum hlutgögnum notandans eða tækisins sem vottorðið á að gefa út fyrir.",[148,399,400],{},"SCEP-uppsetningarsniðið gæti til dæmis stillt CN={{DeviceId}} sem subject. Þegar tækið með auðkennið xyz biður um vottorð segir XML-skjalið að subject eigi að vera CN=xyz. SCEP Challenge þjónustan ber svo upplýsingarnar úr XML-skjalinu saman við subject í PKCS#10 beiðninni. Staðfestingin bregst ef þau eru ólík en gengur upp ef þetta og aðrir eiginleikar passa saman.",[148,402,403],{},"SCEP-þjónustan gefur vottorðið aðeins út ef staðfestingin gengur upp.",[148,405,406,407,412],{},"Microsoft er með ",[164,408,411],{"href":409,"rel":410},"https://learn.microsoft.com/en-us/mem/intune/protect/certificate-authority-add-scep-overview#overview",[294],"grein"," sem útskýrir þessa staðfestingu.",[148,414,415],{},"Microsoft NDES styður þetta með viðbótarregluvél fyrir NDES (NDES Policy Module), aðrar SCEP-vottunarstöðvar kunna að styðja þetta innbyggt eða ekki.",[280,417,419],{"id":418},"microsoft-rpcdcom","Microsoft RPC/DCOM",[283,421,423],{"id":422},"saga","Saga",[148,425,426],{},"Microsoft Active Directory Certificate Services (ADCS), stundum aðeins kallað „Microsoft CA“, er vottunarstöðvarhugbúnaðurinn sem er innbyggður í Windows Server. Hugbúnaðurinn var upphaflega þróaður í lok síðasta árþúsunds og hélt áfram að fá einhverjar viðbætur næstu tíu til fimmtán árin.",[148,428,429,430,432],{},"Valkostur við hann er SOAP eða ",[164,431,167],{"href":166}," frá Microsoft, sem Microsoft kallar Web Enrollment og NDES.",[283,434,436],{"id":435},"staðall-og-útbreiðsla","Staðall og útbreiðsla",[148,438,439,440,445],{},"Okkur er ekki kunnugt um önnur CA-kerfi sem útfæra þessa samskiptareglu, þótt Microsoft hafi í millitíðinni birt ",[164,441,444],{"href":442,"rel":443},"https://learn.microsoft.com/en-us/openspecs/windows_protocols/ms-cersod/dd034cb3-99fc-4c10-92c8-1fbeb4788183",[294],"staðalinn í Microsoft OpenSpec",". Biðlaramegin styður Windows regluna innbyggt, aðrir vettvangar eru ekki studdir.",[283,447,300],{"id":448},"tækni-1",[148,450,451],{},"Helsta skráningaraðferð hennar er séreignarregla sem byggir á RPC eða DCOM.",[148,453,454],{},"Sjálfvirk skráning notar líka þessa samskiptareglu. Til þess að sjálfvirk skráning virki þarftu",[158,456,457,460,463,466,469],{},[161,458,459],{},"tæki sem tilheyrir léni.",[161,461,462],{},"Hópstefna sem virkjar sjálfvirka skráningu,",[161,464,465],{},"Enterprise CA (öfugt við sjálfstæða stöð)",[161,467,468],{},"sem skráir vottorðasniðmát sem",[161,470,471],{},"notandinn eða tækið hefur heimildir til skráningar og sjálfvirkrar skráningar á.",[148,473,474,475,479,480,318],{},"Sjálfgefið er athugað á átta klukkustunda fresti hvort skrá þurfi vottorð sjálfvirkt, þótt hægt sé að knýja það fram með ",[476,477,478],"code",{},"certutil -pulse"," eða oft frekar með ",[476,481,482],{},"gpupdate -force",[283,484,263],{"id":485},"auðkenning-1",[148,487,488],{},"Þessi samskiptaregla notar þær auðkenningarreglur sem eru innbyggðar í Active Directory, það er að segja notendur og tölvur auðkenna sig með AD-auðkenningarupplýsingum sínum.",[490,491,492],"style",{},"\n    table {border: 2px solid white}\n    th, td {border: solid black; padding-left: 1em; padding-right: 1em; font-size: smaller}\n",{"title":494,"searchDepth":495,"depth":495,"links":496},"",2,[497,503],{"id":166,"depth":495,"text":167,"children":498},[499,501,502],{"id":285,"depth":500,"text":286},3,{"id":299,"depth":500,"text":300},{"id":321,"depth":500,"text":263},{"id":418,"depth":495,"text":419,"children":504},[505,506,507,508],{"id":422,"depth":500,"text":423},{"id":435,"depth":500,"text":436},{"id":448,"depth":500,"text":300},{"id":485,"depth":500,"text":263},"md","post",{"lang":512,"seoTitle":513,"titleClass":514,"socialimg":515,"blogtitlepic":516,"customExcerpt":517,"keywords":518,"asideNav":519,"maxContent":525},"is","Skráningaraðferðir vottorða - SCEP, ACME, EST og Microsoft RPC","h1-font-size","/blog/heads/header-scepman-enrollment-methods.png","header-scepman-enrollment-methods.png","Kynntu þér hvernig skráning vottorða fer fram með SCEP, ACME, EST, Microsoft RPC og handvirkum aðferðum. Berðu saman PKI-skráningarreglur fyrir örugga útgáfu vottorða.","skráningaraðferðir vottorða, SCEP, ACME, EST, Microsoft RPC, skráningarregla vottorða, skráning vottorða í PKI, enrollment over secure transport, Simple Certificate Enrollment Protocol, Automatic Certificate Management Environment, skráning vottorða hjá Microsoft",{"menuItems":520},[521,523],{"href":522,"text":167},"#scep",{"href":524,"text":419},"#microsoft-rpcdcom",true,"/glossary/enrollment-methods",{"title":142,"description":150},"glossary/enrollment-methods","e2mLE-SXfkhU7PFnCBF_UYlshlqq8rNksrTHozjZziI",{"id":531,"extension":532,"meta":533,"stem":612,"__hash__":613},"authors_data/authors.json","json",{"path":534,"Alexander Rudolph":535,"Sophie Luna":541,"Nadine Kern":547,"Thorben Pöschus":553,"Karsten Kleinschmidt":559,"Julian Wendt":565,"Holger Bunkradt":570,"Ralf Mania":576,"Oliver Kieselbach":582,"Steffen Schwerdtfeger":588,"Christoph Hannebauer":594,"body":599,"title":611,"Thorben Poeschus":553},"/authors",{"display_name":536,"avatar":537,"permalink":538,"twitter":539,"linkedin":540},"Alexander Rudolph","people/people-alexander-rudolph.png","author/alexander-rudolph/","AlexanderOnIT","rudolph-alexander",{"display_name":542,"avatar":543,"permalink":544,"twitter":545,"linkedin":546},"Sophie Luna","c_thumb,h_1600,w_1600/people/people-sophie-luna.jpg","author/sophie-luna/","glueckkanjagab","company/glueckkanja-gab",{"display_name":548,"avatar":549,"permalink":550,"twitter":551,"linkedin":552},"Nadine Kern","people/people-nadine-kern.png","author/nadine-kern/","nadineausRT","nadine-kern",{"display_name":554,"avatar":555,"permalink":556,"twitter":557,"linkedin":558},"Thorben Pöschus","people/people-thorben-poeschus.png","author/thorben-poeschus/","TPO901","thorben-pöschus-624693b7",{"display_name":560,"avatar":561,"permalink":562,"twitter":563,"linkedin":564},"Karsten Kleinschmidt","people/people-karsten-kleinschmidt.png","author/karsten-kleinschmidt/","KarstenonIT","karstenkleinschmidt",{"display_name":566,"avatar":567,"permalink":568,"linkedin":569},"Julian Wendt","people/people-julian-wendt.png","author/julian-wendt/","julian-wendt",{"display_name":571,"avatar":572,"permalink":573,"linkedin":574,"twitter":575},"Holger Bunkradt","people/people-holger-bunkradt.png","author/holger-bunkradt/","holger-bunkradt-12b5053b","hbunkradt",{"display_name":577,"avatar":578,"permalink":579,"linkedin":580,"twitter":581},"Ralf Mania","people/people-ralf-mania.png","author/ralf-mania/","ralf-mania-146a2757","RaMa1976",{"display_name":583,"avatar":584,"permalink":585,"linkedin":586,"twitter":587},"Oliver Kieselbach","people/people-oliver-kieselbach.png","author/oliver-kieselbach/","oliver-kieselbach-a4a3409","okieselbT",{"display_name":589,"avatar":590,"permalink":591,"linkedin":592,"twitter":593},"Steffen Schwerdtfeger","people/people-steffen-schwerdtfeger.png","author/steffen-schwerdtfeger/","steffen-schwerdtfeger","SteffenAtCloud",{"display_name":595,"avatar":596,"permalink":597,"twitter":545,"linkedin":546,"imageOffsetTop":598},"Dr. Christoph Hannebauer","people/people-christoph-hannebauer.png","/authors/christoph-hannebauer/","72%",{"Alexander Rudolph":600,"Sophie Luna":601,"Nadine Kern":602,"Thorben Pöschus":603,"Karsten Kleinschmidt":604,"Julian Wendt":605,"Holger Bunkradt":606,"Ralf Mania":607,"Oliver Kieselbach":608,"Steffen Schwerdtfeger":609,"Christoph Hannebauer":610},{"display_name":536,"avatar":537,"permalink":538,"twitter":539,"linkedin":540},{"display_name":542,"avatar":543,"permalink":544,"twitter":545,"linkedin":546},{"display_name":548,"avatar":549,"permalink":550,"twitter":551,"linkedin":552},{"display_name":554,"avatar":555,"permalink":556,"twitter":557,"linkedin":558},{"display_name":560,"avatar":561,"permalink":562,"twitter":563,"linkedin":564},{"display_name":566,"avatar":567,"permalink":568,"linkedin":569},{"display_name":571,"avatar":572,"permalink":573,"linkedin":574,"twitter":575},{"display_name":577,"avatar":578,"permalink":579,"linkedin":580,"twitter":581},{"display_name":583,"avatar":584,"permalink":585,"linkedin":586,"twitter":587},{"display_name":589,"avatar":590,"permalink":591,"linkedin":592,"twitter":593},{"display_name":595,"avatar":596,"permalink":597,"twitter":545,"linkedin":546,"imageOffsetTop":598},"Authors","authors","PIJJchcHqfzD5YPmn4V8YLxY6gtySOfBG5u8lTczi2w",1790098977988]