คืออะไร SSO
การเข้าสู่ระบบครั้งเดียว — ล็อกอินครั้งเดียวสำหรับหลายระบบ
SSO (Single Sign-On) คือเทคโนโลยีการยืนยันตัวตนที่ช่วยให้ผู้ใช้เข้าถึงหลายระบบด้วยการเข้าสู่ระบบเพียงครั้งเดียว
หลักการทำงาน
- ผู้ใช้ยืนยันตัวตนครั้งเดียว
- รับโทเค็นการยืนยันตัวตน
- ใช้โทเค็นเข้าถึงทุกระบบที่เชื่อมต่อ
- การจัดการเซสชันแบบรวมศูนย์
โปรโตคอล SSO
- SAML 2.0 (Security Assertion Markup Language)
- OAuth 2.0 / OpenID Connect
- Kerberos
- LDAP
- CAS (Central Authentication Service)
ประโยชน์
- ความสะดวกสำหรับผู้ใช้ — รหัสผ่านเดียว
- ความปลอดภัยที่เพิ่มขึ้น — รหัสผ่านน้อยลง
- การจัดการที่ง่ายขึ้น
- จุดตรวจสอบเดียว
- การเริ่มต้น/ยุติการทำงานพนักงานอย่างรวดเร็ว
การประยุกต์ใช้
- พอร์ทัลองค์กร
- บริการคลาวด์ (Google Workspace, Microsoft 365)
- ระบบภายในองค์กร
- แอปพลิเคชัน SaaS
ความเสี่ยงและการป้องกัน
- SSO ถูกโจมตี = เข้าถึงทุกระบบ
- สำคัญ: MFA (การยืนยันตัวตนหลายปัจจัย)
- การตรวจสอบกิจกรรมผิดปกติ
- การหมุนเวียนคีย์เป็นประจำ