Единый вход (SSO)
§§IBT7§§¶@definition¶SSO (Single Sign-On) — механизм, при котором пользователь проходит аутентификацию один раз и получает доступ к нескольким доверяющим приложениям без повторного ввода учётных данных в каждом из них.¶@plain¶Приложения доверяют результату входа, который подтверждает центральный поставщик идентификации. Это сокращает число паролей, но повышает требования к защите центральной учётной записи и сеанса.¶@use¶SSO строят на федеративных протоколах и централизованной политике доступа, совмещают с MFA, управлением жизненным циклом учётных записей и контролем сеансов. Выход из одного приложения не всегда означает завершение всех сеансов.¶@example¶Сотрудник входит в корпоративный портал через поставщика идентификации и затем открывает почту и систему задач без повторного ввода пароля. Каждое приложение проверяет полученное утверждение или токен.¶@compare¶Федерация идентичносте馦федерация идентичностей устанавливает доверие между разными доменами¶@steps¶Вход у провайдера¦Пользователь проходит аутентификацию у доверенного поставщика идентификации.¤Утверждение¦Поставщик формирует подписанное утверждение или токен для целевого приложения.¤Проверка¦Приложение проверяет подпись, получателя, срок действия и другие обязательные условия.¤Сеанс приложения¦Приложение сопоставляет пользователя с правами и создаёт собственный сеанс.¶@resources¶Все курсы по информационной безопасности¦https://ibcourses.ru/obuchenie-informacionnaya-bezopasnost¦Курс¤Класс SSO в каталоге СЗИ¦https://ibcourses.ru/katalog-ib-resheniy?class=SSO¦Решения¶@related¶Поставщик идентификации (IdP)¦/slovar-informacionnoy-bezopasnosti/identifikaciya-i-dostup/postavschik-identifikatsii-idp¶@faq¶Что такое SSO простыми словами?¦SSO позволяет один раз пройти вход и затем обращаться к нескольким доверяющим приложениям без повторного ввода учётных данных.¤Какие протоколы используют для SSO?¦Компонент аутентификации выдаёт приложению утверждение или токен, а приложение проверяет его и создаёт собственный сеанс.¤Какие риски создаёт единый вход?¦Компрометация центрального сеанса влияет на несколько сервисов, поэтому особенно важны MFA, ограничение времени, защита токенов и контроль доверия.