Nima SSO
Yagona kirish — bir nechta tizim uchun bitta login
SSO (Single Sign-On) — foydalanuvchilarga bir marta tizimga kirib, bir nechta tizimlarga kirish imkonini beruvchi autentifikatsiya texnologiyasi.
Ishlash prinsipi
- Foydalanuvchi bir marta autentifikatsiyadan o'tadi
- Autentifikatsiya tokenini oladi
- Token barcha ulangan tizimlarga kirish uchun ishlatiladi
- Markazlashtirilgan sessiya boshqaruvi
SSO protokollari
- SAML 2.0 (Security Assertion Markup Language)
- OAuth 2.0 / OpenID Connect
- Kerberos
- LDAP
- CAS (Central Authentication Service)
Afzalliklari
- Foydalanuvchi qulayligi — bitta parol
- Kuchaytirilgan xavfsizlik — kamroq parollar
- Soddalashtirilgan boshqaruv
- Yagona audit nuqtasi
- Xodimlarni tez qo'shish/chiqarish
Qo'llanilishi
- Korporativ portallar
- Bulutli xizmatlar (Google Workspace, Microsoft 365)
- Korxona ichki tizimlari
- SaaS ilovalar
Xavflar va himoya
- SSO buzilishi = barcha tizimlarga kirish
- Muhim: MFA (ko'p faktorli autentifikatsiya)
- Anomal faoliyatni monitoring qilish
- Muntazam kalit rotatsiyasi