Ano ang single sign-on (SSO)?

Ano ito

Sa single sign-on, hindi na nag-iingat ng sariling password ang mga application. Ipinapasa nila ang login sa isang identity provider, ang sistemang may hawak ng mga account ng kumpanya. Ang "Sign in with Microsoft" sa isang work application ay single sign-on: pinagkakatiwalaan ng application ang Microsoft na sabihin kung sino ka.

Ano ang nangyayari kapag nag-sign in ka

1. Binubuksan mo ang isang application, gaya ng helpdesk o accounting system.
2. Ipinapadala nito ang iyong browser sa identity provider ng kumpanya.
3. Kung hindi ka pa naka-sign in, ilalagay mo ang iyong password at kukumpletuhin ang pangalawang hakbang, gaya ng prompt sa app.
4. Ibinabalik ka ng identity provider na may nilagdaang mensahe na nagsasabi kung sino ka.
5. Pinapapasok ka ng application. Lalaktawan ng susunod na application na bubuksan mo ang hakbang 3, dahil naka-sign in ka na.

Bakit ito mahalaga sa isang negosyo

• Isang hakbang lang ang pag-aasikaso sa mga umalis: ang pag-disable sa isang account ay nagsasara ng bawat application na nakakonekta rito.
• Sakop ng pangalawang factor ang lahat: isang beses lang ipinapatupad ang multi-factor na pag-sign in, sa login, para sa bawat nakakonektang application.
• Mas kaunting reset request: ang isang password na tatandaan ay nangangahulugang mas kaunting lockout at mas kaunting password na isinusulat sa mga papel.
• Mas mabilis magsimula ang bagong kawani: isang account ang nagbibigay ng access sa lahat ng kailangan ng kanilang tungkulin.

Ano ang dapat bantayan

• Ang isang account ay nagbubukas na ng lahat: dapat may multi-factor na pag-sign in ang account na iyon. Ang single sign-on na wala nito ay nagkokonsentra ng panganib.
• Hindi lahat ng application ay sumusuporta rito: may ilang vendor na isinasama ang single sign-on sa mas mahal na plan lamang, at may ilang lumang software na hindi talaga kaya ito. Minsan ay mailalagay ang isang login page sa harap ng mga ito.
• Ang pag-sign in ay hindi katumbas ng pagkakaroon ng account: kailangan pa ring malaman ng application na umiiral ang tao at kung ano ang maaari niyang gawin. May ilang gumagawa ng account sa unang login, at may iba pang nangangailangang i-set up ito.
• Magtabi ng daan papasok: kailangan ng mga administrator ng nasubok na emergency account para sa araw na hindi maabot ang identity provider.

Saan magsisimula

Karamihan sa mga opisina ay mayroon na ng kailangan nila. Ang isang Microsoft 365 o Google Workspace account ay makapagsa-sign in ng mga kawani sa maraming business application. Ilista ang mga application na nilolog-inan ng mga tao, suriin kung alin ang tumatanggap ng sign-in na iyon, at ikonekta muna ang mga iyon. Maaaring ikonekta ang mga self-hosted at custom na application sa pamamagitan ng self-hosted na identity provider gaya ng Authentik o Keycloak.

Paano nakikipagtrabaho ang KawaConnect sa single sign-on

Nagse-set up at nagpapatakbo kami ng Microsoft 365 sign-in para sa mga kliyente, na may MFA at conditional access, gaya ng inilalarawan sa aming pahina ng Microsoft 365. Kung may iba pang application ang negosyo, sinusuri namin kung alin ang maaaring gumamit ng parehong sign-in at ikinokonekta ang mga ito, para magsimula at magtapos sa isang account ang access ng isang tao.

Alamin ang higit pa

• Single sign-on sa WikipediaIsang neutral na pangkalahatang-ideya, kasama ang mga benepisyo at mga puna.
• What is single sign-on in Microsoft Entra ID?Paliwanag ng Microsoft kung paano kumokonekta ang mga application sa isang Microsoft 365 sign-in.
• How OpenID Connect worksMaikling paglalarawan ng pamantayan sa likod ng karamihan ng mga button na "Sign in with".