Single sign-on systémy (označované jako SSO) se zaměřují na zvýšení zabezpečení přístupů do IT systémů. Běžně si musí uživatel pamatovat mnoho přístupových uživatelských jmen a k nim příslušných hesel. V závislosti na frekvenci používání dochází často k jejich zapomenutí a s tím jsou spojené požadavky na jejich reset, což je časově náročné pro helpdesk nebo administrátory systémů. Zároveň jsou často uživateli používána jednoduchá a snadno zapamatovatelná hesla, která mohou být snadno zneužita ke kompromitaci systému. Nejhorší možný případ je pak, když jsou hesla ukládána na jiná snadno zneužitelná místa, než v hlavě uživatele.
SSO systémy řeší oba uvedené neduhy spojené s používáním hesel. Využívají silná automaticky generovaná hesla, která automaticky doplňují za uživatele. Ten získává komfort rychlého a bezpečného přihlášení bez nutnosti si pamatovat více hesel. Databáze hesel je pak efektivně chráněna prostředky systému a je do ní umožněn pouze bezpečný přístup uživatele. Aby byl účinek ochrany maximální, je implementace SSO běžně spojována s implementací vícefaktorové autentizace (pro přihlášení, je nutné mít přihlašovací předmět a k němu ještě znát heslo nebo PIN, podobně jako pro platební kartu).
Pro koho je Single Sign-On určen?
Pro implementaci SSO běžně rozhodují organizace, které spravují velké množství uživatelů a je pro ně klíčová bezpečnost jejich systémů. Možnost napadení systémů je v dnešní době vysoká a slabé heslo může představovat rizikové místo jeho zneužití. SSO systémy jsou snadno a rychle implementovatelné ve všech typech organizací, ať už v oblasti služeb, výroby nebo státní správě.
V jakých situacích Vám může Single Sign-On pomoci?
- Potřebujete zvýšit efektivitu práce uživatelů a zamezit neustálému přihlašování do jednotlivých aplikací, pak je SSO tím správným řešením. SSO provádí automatizovanou správu hesel, včetně automatizovaného přihlášení a pravidelné změny. Uživatel dostává výrazně lepší uživatelský komfort a šetří čas nejen sobě, ale i helpdesku a správcům v případě zapomenutí hesla.
- Bezpečnostní standardy vynucují používání silných hesel, ta jsou ale pro uživatele obtížně zapamatovatelná. SSO systémy přináší výrazně vyšší úroveň ochrany hesel před jejich možným zneužitím a to bez dopadu na uživatele.