Что такое единый вход (SSO)?

Использование SSO для упрощения входа пользователей в систему приносит пользу пользователям и организациям по нескольким направлениям.

Усиление защиты паролями 

Если люди не используют SSO, им приходится запоминать несколько паролей для разных сайтов. Это может привести к применению нерекомендуемых методов обеспечения безопасности, таких как использование простых или повторяющихся паролей для разных аккаунтов. Кроме того, пользователи могут забыть или неправильно ввести свои учетные данные при входе в сервис. SSO позволяет снизить количество паролей и способствует созданию надежного пароля, который можно использовать для нескольких веб-сайтов.

Повышение производительности 

Сотрудники часто используют более одного корпоративного приложения, требующего отдельной аутентификации. Ввод имени пользователя и пароля вручную для каждого приложения отнимает много времени и является непродуктивным. SSO упрощает процесс проверки пользователей для корпоративных приложений и облегчает доступ к защищенным ресурсам.

Сокращение затрат 

Пытаясь запомнить многочисленные пароли, корпоративные пользователи могут забыть свои учетные данные. Это приводит к частым запросам на восстановление или сброс паролей, что увеличивает нагрузку на штатные ИТ-отделы. Внедрение SSO снижает количество случаев забытых паролей и, таким образом, позволяет оптимизировать ресурсы службы поддержки для обработки запросов на сброс пароля.

Укрепление возможностей обеспечения безопасности

Минимизируя количество паролей для каждого пользователя, SSO облегчает аудит доступа пользователей и обеспечивает надежный контроль доступа ко всем типам данных. Это снижает риск возникновения событий безопасности, целью которых являются пароли, и помогает организациям соблюдать правила безопасности данных.

Обеспечение лучшего клиентского опыта 

Поставщики облачных приложений используют SSO для обеспечения конечным пользователям беспрепятственного входа в систему и управления учетными данными. Пользователи используют меньшее количество паролей и по-прежнему имеют безопасный доступ к информации и приложениям, необходимым им для выполнения повседневной работы.

Существуют различные стандарты и протоколы, которые решения SSO используют для проверки и аутентификации учетных данных пользователей.

SAML

SAML, или язык разметки декларации безопасности, – это протокол или набор правил, которые приложения используют для обмена информацией об аутентификации с сервисом SSO. SAML использует XML, удобный для браузера язык разметки, для обмена идентификационными данными пользователей. Сервисы SSO на основе SAML обеспечивают более высокую безопасность и гибкость, поскольку приложениям не нужно хранить учетные данные пользователей в своей системе.

OAuth

OAuth, или открытая авторизация, – это открытый стандарт, который позволяет приложениям безопасно получать доступ к информации пользователя с других сайтов, не сообщая ему пароль. Вместо того чтобы запрашивать пароли пользователей, приложения используют OAuth для получения разрешения пользователя на доступ к защищенным паролем данным. OAuth устанавливает доверие между приложениями через API, что позволяет приложению отправлять и отвечать на запросы аутентификации в установленных рамках.

OIDC

OpenID – это способ использовать единый набор учетных данных пользователя для доступа к нескольким сайтам. Это позволяет поставщику услуг взять на себя проверку подлинности учетных данных пользователя. Вместо того чтобы передавать маркер аутентификации стороннему поставщику идентификационных данных, веб-приложения используют OIDC для запроса дополнительной информации и подтверждения подлинности пользователя.

Kerberos

Kerberos – это система аутентификации на основе билетов, позволяющая двум или более сторонам взаимно подтверждать свою личность в сети. Она использует криптографию безопасности для предотвращения несанкционированного доступа к идентификационной информации, передаваемой между сервером, клиентами и центром распределения ключей.

Существует несколько решений по управлению идентификацией и доступом, которые вы можете выбрать в зависимости от ваших требований.

Федеративное управление идентификацией

Федеративное управление идентификацией (FIM) – это цифровая структура, которая позволяет нескольким приложениям от разных производителей совместно использовать, управлять и аутентифицировать идентификационные данные пользователей. Например, FIM позволяет вашим сотрудникам входить в одно приложение, а затем получать доступ к нескольким другим корпоративным приложениям без повторного входа в систему. FIM проверяет подлинность учетных данных, предоставленных поставщиком услуг, у надежного поставщика идентификационных данных. 

SSO и федеративное управление идентификацией

Федеративное управление идентификацией – это комплексное решение для аутентификации и управления идентификацией для междоменных приложений. Между тем, единый вход в систему (SSO) – это особая функция в рамках модели FIM. В то время как FIM позволяет пользователям получать доступ к сервисам разных поставщиков с помощью единого входа, SSO ограничен сервисами или приложениями, размещенными у одного поставщика.

Вход в систему с одинаковыми данными 

Same sign-on, что обозначается также аббревиатурой SSO, – это цифровое решение, которое хранит и синхронизирует учетные данные пользователя на устройствах, к которым он имеет доступ. Это похоже на хранилища паролей или менеджеры паролей, которые позволяют пользователям входить в несколько приложений на разных устройствах, не запоминая учетные данные. 

Единый вход и вход в систему с одинаковыми данными

Системы единого входа требуют от пользователя однократной аутентификации. Войдя в систему, пользователь может получить доступ к другим веб-приложениям и сервисам без повторной аутентификации. Между тем, вход в систему с одинаковыми данными требует от пользователя повторения процесса входа в систему каждый раз с использованием одних и тех же учетных данных.

Многофакторная аутентификация 

Многофакторная аутентификация – это система аутентификации, использующая две или более технологий для проверки личности пользователя. Например, пользователи вводят свой адрес электронной почты и пароль на веб-странице и вводят одноразовый пароль (OTP), отправленный на их мобильный телефон для обеспечения безопасного доступа. 

SSO и многофакторная аутентификация

SSO позволяет организациям упростить и усилить безопасность паролей, предоставляя доступ ко всем подключенным сервисам посредством единого входа. Многофакторная аутентификация обеспечивает дополнительные уровни безопасности для снижения вероятности несанкционированного доступа через украденные учетные данные. Как SSO, так и многофакторная аутентификация могут быть интегрированы для повышения уровня безопасности веб-приложений.