Single Sign-On
Známe aj ako: SSO
Single Sign-On (SSO) umožňuje jedným prihlásením prístup k viacerým rôznym systémom bez opätovného zadávania prihlasovacích údajov.
Single Sign-On (SSO) rieši každodenný problém: namiesto udržiavania samostatného konta s vlastným heslom pre každú aplikáciu sa používateľ prihlási raz u centrálneho poskytovateľa identity. Ten následne potvrdí ostatným pripojeným systémom, kto sa prihlasuje, takže nie je potrebné opäť zadávať prihlasovacie údaje.
V praxi sa zamestnanec ráno prihlási raz, napríklad na PC alebo cez prihlasovací portál, a potom má prístup k e-mailu, interným aplikáciám aj pripojeným cloudovým službám bez opätovného zadávania údajov. V pozadí na to väčšinou beží protokol ako SAML alebo OpenID Connect, ktorý prihlásenie medzi systémami potvrdzuje.
Výhoda a riziko sú tu blízko seba: menej hesiel, ktoré si zamestnanci musia pamätať alebo opakovane používať, a jedno centrálne miesto, kde možno prístup pri odchode zamestnanca okamžite zablokovať. Zároveň platí, že kto ovládne centrálne konto, získa naraz prístup ku všetkým pripojeným systémom, nielen k jednému.
Čo to znamená v praxi
Pre firmy s viacerými cloudovými službami SSO výrazne znižuje počet hesiel, ktoré musia zamestnanci spravovať, malo by sa však vždy kombinovať s dodatočným zabezpečením centrálneho konta, napríklad druhým faktorom pri prihlásení. Bez tohto zabezpečenia sa z uľahčenia rýchlo stane jedno kritické miesto útoku. NDVDL nasadzuje SSO zodpovedajúcim spôsobom pri projektoch systémovej integrácie pre firmy vo Viedni, Dolnom Rakúsku a na Slovensku.
Máte to u seba vyriešené poriadne?
Pozrieme sa, ako to u vás naozaj vyzerá — a úprimne povieme, či treba niečo robiť.
Súvisiace pojmy
Všetky pojmyChýba tu pojem z vašej ponuky?
Pošlite nám pasáž, ktorej nerozumiete. Vysvetlíme ju — bez toho, aby z toho musela byť hneď zákazka.