SSO

Čo to znamená

SSO umožňuje prihlásiť sa raz a pracovať vo viacerých systémoch bez ďalších hesiel. Autentifikáciu vykonáva jeden dôveryhodný poskytovateľ identity a ostatné aplikácie mu veria.

Prínos nie je len v pohodlí. Identita je na jednom mieste, takže sa dá centrálne vynútiť dvojfaktorové overenie a sledovať prihlásenia v audit logu.

SSO nie je správca hesiel. Správca hesiel si pamätá veľa rôznych hesiel za používateľa, SSO ich nahrádza jedným overením u poskytovateľa identity a jednotlivé aplikácie heslo vôbec nevidia. Podobný princíp poznáte zo štátnych služieb, kde sa bankovou identitou prihlásite na viacero portálov bez samostatnej registrácie.

Ako to funguje v praxi

Najväčší praktický efekt je pri odchode človeka: jedno zablokovanie účtu odoberie prístup do všetkých napojených systémov naraz. Bez SSO sa na jeden systém vždy zabudne.

Pri účtovných a mzdových systémoch, kde sú citlivé údaje, je centrálne riadenie prístupov základom. Kto má prístup k čomu, musí byť zrejmé bez hľadania po aplikáciách.

Malé firmy SSO najčastejšie riešia cez firemné účty v službách, ktoré už používajú na e-mail. Pri výbere nového SaaS nástroja preto odporúčame overiť, či sa dá na tieto účty napojiť, pretože SSO býva dostupné len vo vyššom tarife a jeho doplnenie neskôr znamená prechod celej firmy na drahší plán.

Na čo si dať pozor

Jediný bod prihlásenia je aj jediný bod zlyhania. Účet poskytovateľa identity musí mať silné overenie a náhradný spôsob prístupu pre prípad, že služba nie je dostupná.

Aplikácie, ktoré sa na SSO nenapoja, zdieľané prihlásenia a lokálne administrátorské účty ostávajú mimo centrálneho zablokovania. Ak o nich nikto nevedie zoznam, bývalý zamestnanec do nich môže mať prístup ešte mesiace. Firmy, na ktoré sa vzťahuje NIS2, by takýto zoznam výnimiek mali vedieť predložiť.