Mis on SSO
Ühekordne sisselogimine — üks sisselogimine mitmesse süsteemi
SSO (Single Sign-On) on autentimise tehnoloogia, mis võimaldab kasutajatel pääseda mitmesse süsteemi ühe sisselogimisega.
Kuidas see töötab
- Kasutaja autendib end üks kord
- Saab autentimistokeni
- Tokenit kasutatakse kõigile ühendatud süsteemidele juurdepääsuks
- Tsentraliseeritud seansihaldus
SSO protokollid
- SAML 2.0 (Security Assertion Markup Language)
- OAuth 2.0 / OpenID Connect
- Kerberos
- LDAP
- CAS (Central Authentication Service)
Eelised
- Kasutajamugavus — üks parool
- Täiustatud turvalisus — vähem paroole
- Lihtsustatud haldus
- Üks auditipunkt
- Kiire töötajate sissevõtmine/eemaldamine
Rakendused
- Ettevõtete portaalid
- Pilveteenused (Google Workspace, Microsoft 365)
- Ettevõtte sisesüsteemid
- SaaS-rakendused
Riskid ja kaitse
- SSO kompromiteerimine = juurdepääs kõigile süsteemidele
- Oluline: MFA (mitmefaktoriline autentimine)
- Anomaalse tegevuse jälgimine
- Regulaarne võtmete rotatsioon