Единый вход (SSO)
Простыми словами
Приложения доверяют результату входа, который подтверждает центральный поставщик идентификации. Это сокращает число паролей, но повышает требования к защите центральной учётной записи и сеанса.
Как применяется
SSO строят на федеративных протоколах и централизованной политике доступа, совмещают с MFA, управлением жизненным циклом учётных записей и контролем сеансов. Выход из одного приложения не всегда означает завершение всех сеансов.
Пример применения
Сотрудник входит в корпоративный портал через поставщика идентификации и затем открывает почту и систему задач без повторного ввода пароля. Каждое приложение проверяет полученное утверждение или токен.
Не путать с
- Федерация идентичностейфедерация идентичностей устанавливает доверие между разными доменами
Как это работает
- Вход у провайдераПользователь проходит аутентификацию у доверенного поставщика идентификации.
- УтверждениеПоставщик формирует подписанное утверждение или токен для целевого приложения.
- ПроверкаПриложение проверяет подпись, получателя, срок действия и другие обязательные условия.
- Сеанс приложенияПриложение сопоставляет пользователя с правами и создаёт собственный сеанс.
Продолжить изучение
Связанные термины
Частые вопросы
SSO позволяет один раз пройти вход и затем обращаться к нескольким доверяющим приложениям без повторного ввода учётных данных.
Какие протоколы используют для SSO?Компонент аутентификации выдаёт приложению утверждение или токен, а приложение проверяет его и создаёт собственный сеанс.
Какие риски создаёт единый вход?Компрометация центрального сеанса влияет на несколько сервисов, поэтому особенно важны MFA, ограничение времени, защита токенов и контроль доверия.