واژه‌نامه
SSO چیست؟
Single Sign-On
تعریف کوتاه
SSO یا ورود یکپارچه، روشی است که کاربر با یک بار احراز هویت نزد سرویس هویت سازمان، بدون رمز جداگانه به چند نرم‌افزار دسترسی پیدا می‌کند.
SSO چطور کار می‌کند
نرم‌افزار (مثلاً ERP) احراز هویت را به سرویس هویت سازمان می‌سپارد. کاربر یک بار وارد می‌شود و سرویس هویت با استانداردهایی مثل SAML 2.0 یا OpenID Connect به نرم‌افزار اعلام می‌کند که او کیست.
مزایا
- رمزهای کمتر و در نتیجه رمزهای قوی‌تر
- غیرفعال کردن فوری دسترسی کارمند خارج‌شده در همه‌ی نرم‌افزارها
- اعمال یکسان سیاست‌هایی مثل MFA
ملاحظه
سرویس هویت به نقطه‌ی حساسی تبدیل می‌شود؛ باید خودش با MFA و پایش محافظت شود.
مثال
کارمندی که از شرکت می‌رود، فقط در سرویس هویت سازمان غیرفعال می‌شود و دسترسی‌اش به ERP، ایمیل و سایر سامانه‌ها هم‌زمان بسته می‌شود.
SSO در فیدار
SSO سازمانی با SAML 2.0 و OIDC در فیدار پشتیبانی می‌شود (پلن سازمانی). جزئیات در امنیت و دسترسی.
به‌روزرسانی: