क्या है SSO
सिंगल साइन-ऑन — कई सिस्टम के लिए एक लॉगिन
SSO (सिंगल साइन-ऑन) एक प्रमाणीकरण तकनीक है जो उपयोगकर्ताओं को एक लॉगिन से कई सिस्टम तक पहुंचने की अनुमति देती है।
यह कैसे काम करता है
- उपयोगकर्ता एक बार प्रमाणित होता है
- प्रमाणीकरण टोकन प्राप्त करता है
- टोकन सभी कनेक्टेड सिस्टम तक पहुंचने के लिए उपयोग होता है
- केंद्रीकृत सत्र प्रबंधन
SSO प्रोटोकॉल
- SAML 2.0 (Security Assertion Markup Language)
- OAuth 2.0 / OpenID Connect
- Kerberos
- LDAP
- CAS (Central Authentication Service)
लाभ
- उपयोगकर्ता सुविधा — एक पासवर्ड
- बढ़ी हुई सुरक्षा — कम पासवर्ड
- सरलीकृत प्रशासन
- एकल ऑडिट पॉइंट
- तेज़ कर्मचारी ऑनबोर्डिंग/ऑफबोर्डिंग
अनुप्रयोग
- कॉर्पोरेट पोर्टल
- क्लाउड सेवाएं (Google Workspace, Microsoft 365)
- एंटरप्राइज़ आंतरिक सिस्टम
- SaaS एप्लिकेशन
जोखिम और सुरक्षा
- SSO समझौता = सभी सिस्टम तक पहुंच
- महत्वपूर्ण: MFA (बहु-कारक प्रमाणीकरण)
- असामान्य गतिविधि निगरानी
- नियमित कुंजी रोटेशन