SSO

Що це означає

SSO дозволяє увійти один раз і працювати в кількох системах без нових паролів. Автентифікацію виконує один довірений постачальник ідентичності, а решта застосунків йому довіряють.

Виграш не лише в зручності. Ідентичність в одному місці, тому централізовано вмикається двофакторна перевірка і відстежуються входи в журналі аудиту.

SSO - не менеджер паролів. Менеджер паролів запам’ятовує за користувача багато різних паролів, а SSO замінює їх однією перевіркою в постачальника ідентифікації, і окремі застосунки пароля взагалі не бачать. Схожий принцип знайомий з державних сервісів, де за допомогою банківської ідентифікації входять на кілька порталів без окремої реєстрації.

Як це працює на практиці

Найпомітніший ефект - при звільненні співробітника: блокування одного облікового запису закриває доступ до всіх підключених систем одразу. Без SSO про одну систему завжди забувають.

В облікових і зарплатних системах із чутливими даними централізоване управління доступом обов’язкове. Хто до чого має доступ, має бути видно без обходу застосунків.

Невеликі компанії найчастіше вирішують SSO через корпоративні облікові записи в сервісах, які вже використовують для пошти. Тому під час вибору нового SaaS-інструмента ми радимо перевірити, чи можна під’єднати його до цих облікових записів: SSO часто доступний лише в старшому тарифі, і додати його пізніше означає перевести всю компанію на дорожчий план.

На що звернути увагу

Єдина точка входу - і єдина точка відмови. Обліковий запис постачальника ідентичності має мати сильний захист і запасний спосіб доступу на випадок недоступності сервісу.

Застосунки, не під’єднані до SSO, спільні логіни та локальні адміністраторські облікові записи лишаються поза централізованим блокуванням. Якщо ніхто не веде їх список, колишній працівник може мати до них доступ ще місяцями. Компанії, на які поширюється NIS2, мають уміти показати такий список винятків.