Hva er SSO
Single Sign-On — én pålogging for flere systemer
SSO (Single Sign-On) er en autentiseringsteknologi som lar brukere få tilgang til flere systemer med én pålogging.
Hvordan det fungerer
- Bruker autentiserer seg én gang
- Mottar en autentiseringstoken
- Token brukes for tilgang til alle tilkoblede systemer
- Sentralisert sesjonsadministrasjon
SSO-protokoller
- SAML 2.0 (Security Assertion Markup Language)
- OAuth 2.0 / OpenID Connect
- Kerberos
- LDAP
- CAS (Central Authentication Service)
Fordeler
- Brukerbekvemmelighet — ett passord
- Forbedret sikkerhet — færre passord
- Forenklet administrasjon
- Enkelt revisjonspunkt
- Rask onboarding/offboarding av ansatte
Anvendelser
- Bedriftsportaler
- Skytjenester (Google Workspace, Microsoft 365)
- Interne bedriftssystemer
- SaaS-applikasjoner
Risikoer og beskyttelse
- SSO-kompromittering = tilgang til alle systemer
- Viktig: MFA (multifaktorautentisering)
- Overvåking av unormal aktivitet
- Regelmessig nøkkelrotasjon