Что такое единый вход (SSO)?

Что это такое

При едином входе приложения перестают хранить собственные пароли. Они передают вход поставщику удостоверений, то есть системе, в которой хранятся учётные записи компании. «Войти через Microsoft» в рабочем приложении это и есть единый вход: приложение доверяет Microsoft сообщить, кто вы.

Что происходит при входе

1. Вы открываете приложение, например службу поддержки или бухгалтерскую систему.
2. Оно направляет ваш браузер к поставщику удостоверений компании.
3. Если вы ещё не вошли, вы вводите пароль и проходите второй шаг, например подтверждение в приложении.
4. Поставщик удостоверений возвращает вас обратно с подписанным сообщением о том, кто вы.
5. Приложение впускает вас. Следующее открытое вами приложение пропускает шаг 3, потому что вы уже вошли.

Почему это важно для бизнеса

• Увольнение решается одним шагом: отключение одной учётной записи закрывает все подключённые к ней приложения.
• Второй фактор охватывает всё: многофакторный вход обеспечивается один раз, при входе, для каждого подключённого приложения.
• Меньше запросов на сброс: один пароль, который нужно помнить, означает меньше блокировок и меньше паролей, записанных на бумажках.
• Новые сотрудники начинают быстрее: одна учётная запись даёт доступ ко всему, что нужно для их роли.

На что обратить внимание

• Теперь одна учётная запись открывает всё: у неё должен быть многофакторный вход. Единый вход без него концентрирует риск.
• Не все приложения его поддерживают: некоторые вендоры включают единый вход только в более дорогой тариф, а некоторое старое ПО не умеет его вовсе. Перед такими приложениями иногда можно поставить страницу входа.
• Вход это не то же самое, что наличие учётной записи: приложению всё равно нужно знать, что человек существует и что ему разрешено. Одни создают учётную запись при первом входе, а другим её нужно настроить.
• Оставьте путь для входа: администраторам нужна проверенная аварийная учётная запись на тот день, когда поставщик удостоверений недоступен.

С чего начать

В большинстве офисов уже есть всё необходимое. Учётная запись Microsoft 365 или Google Workspace может входить во многие бизнес-приложения. Составьте список приложений, в которые входят люди, проверьте, какие принимают такой вход, и подключите их первыми. Приложения, размещаемые у себя, и разработанные на заказ можно присоединить через собственного поставщика удостоверений, такого как Authentik или Keycloak.

Как KawaConnect работает с единым входом

Мы настраиваем и ведём вход в Microsoft 365 для клиентов, с MFA и условным доступом, как описано на нашей странице Microsoft 365. Если у компании есть другие приложения, мы проверяем, какие из них могут использовать тот же вход, и подключаем их, чтобы доступ человека начинался и заканчивался с одной учётной записью.

Подробнее

• Единый вход в ВикипедииНейтральный обзор, включая преимущества и критику.
• Что такое единый вход в Microsoft Entra ID?Объяснение Microsoft того, как приложения подключаются ко входу в Microsoft 365.
• Как работает OpenID ConnectКраткое описание стандарта, стоящего за большинством кнопок «Войти через».