ما هو تسجيل الدخول الموحد (SSO)؟

ما هو

مع تسجيل الدخول الموحد، تتوقف التطبيقات عن الاحتفاظ بكلمات مرورها الخاصة. فتسلّم تسجيل الدخول إلى مزود هوية، وهو النظام الذي يحتفظ بحسابات الشركة. "تسجيل الدخول بحساب Microsoft" في تطبيق عمل هو تسجيل دخول موحد: يثق التطبيق بـ Microsoft لتحدد من أنت.

ما الذي يحدث عند تسجيل الدخول

1. تفتح تطبيقًا، مثل مكتب المساعدة أو نظام المحاسبة.
2. يحوّل متصفحك إلى مزود هوية الشركة.
3. إن لم تكن مسجلًا للدخول بعد، تدخل كلمة المرور وتكمل الخطوة الثانية، مثل إشعار في تطبيق.
4. يعيدك مزود الهوية برسالة موقّعة تفيد بمن أنت.
5. يسمح لك التطبيق بالدخول. والتطبيق التالي الذي تفتحه يتخطى الخطوة 3 لأنك مسجل الدخول أصلًا.

لماذا يهم الشركات

• يُعالج المغادرون في خطوة واحدة: تعطيل الحساب الواحد يغلق كل تطبيق متصل به.
• العامل الثاني يغطي كل شيء: يُفرض تسجيل الدخول متعدد العوامل مرة واحدة، عند تسجيل الدخول، لكل تطبيق متصل.
• طلبات إعادة تعيين أقل: كلمة مرور واحدة للتذكر تعني حالات قفل أقل وكلمات مرور أقل مكتوبة على الأوراق.
• الموظفون الجدد يبدؤون أسرع: حساب واحد يمنح الوصول إلى كل ما يحتاجه دورهم.

ما ينبغي الانتباه إليه

• حساب واحد يفتح الآن كل شيء: يجب أن يكون لهذا الحساب تسجيل دخول متعدد العوامل. فتسجيل الدخول الموحد بدونه يركّز الخطر.
• ليست كل التطبيقات تدعمه: بعض المورّدين يضمّنون تسجيل الدخول الموحد في خطة أعلى سعرًا فقط، وبعض البرمجيات الأقدم لا تستطيعه إطلاقًا. ويمكن أحيانًا وضع صفحة تسجيل دخول أمام هذه التطبيقات.
• تسجيل الدخول ليس كامتلاك حساب: لا يزال التطبيق بحاجة إلى معرفة أن الشخص موجود وما يحق له فعله. بعضها ينشئ الحساب عند أول تسجيل دخول، وبعضها يحتاج إلى إعداده.
• احتفظ بطريق للدخول: يحتاج المسؤولون إلى حساب طوارئ مختبَر ليوم يتعذر فيه الوصول إلى مزود الهوية.

من أين تبدأ

معظم المكاتب لديها بالفعل ما تحتاجه. فحساب Microsoft 365 أو Google Workspace يستطيع تسجيل دخول الموظفين إلى كثير من تطبيقات الأعمال. اسرد التطبيقات التي يسجل الناس الدخول إليها، وتحقق من التي تقبل هذا التسجيل، وصِلها أولًا. ويمكن ضم التطبيقات المستضافة ذاتيًا والمخصصة عبر مزود هوية مستضاف ذاتيًا مثل Authentik أو Keycloak.

كيف تتعامل KawaConnect مع تسجيل الدخول الموحّد

نُعدّ تسجيل الدخول إلى Microsoft 365 ونشغّله للعملاء، مع MFA والوصول المشروط، كما هو موصوف في صفحة Microsoft 365 لدينا. وحيث لدى الشركة تطبيقات أخرى، نتحقق من التي يمكنها استخدام تسجيل الدخول نفسه ونوصلها به، فيبدأ وصول الشخص وينتهي بحساب واحد.

اعرف المزيد

• تسجيل الدخول الموحد على ويكيبيديانظرة عامة محايدة، تشمل الفوائد والانتقادات.
• ما هو تسجيل الدخول الموحد في Microsoft Entra ID؟شرح Microsoft لكيفية اتصال التطبيقات بتسجيل الدخول إلى Microsoft 365.
• كيف يعمل OpenID Connectوصف موجز للمعيار الذي يقف وراء معظم أزرار "Sign in with".