Prihlásite sa raz do firemného konta a zrazu máte prístup do e-mailu, dokumentov aj ďalších aplikácií, bez ďalšieho zadávania hesla. To je SSO.

Čo je SSO

SSO (Single Sign-On, jednotné prihlásenie) je spôsob, akým sa používateľ prihlási raz a získa prístup do viacerých aplikácií naraz, bez toho, aby sa musel zakaždým prihlasovať nanovo. Známym príkladom je prihlásenie cez Google alebo cez firemné konto Microsoft.

Ako to funguje

Aplikácie nedôverujú heslu priamo, ale dôveryhodnému poskytovateľovi identity (napríklad Microsoft Entra ID v Microsoft 365). Ten po prihlásení potvrdí, kto ste, a aplikácie vás na základe toho pustia dnu.

Výhody

Menej hesiel na zapamätanie, rýchlejšie prihlasovanie a pre firmu jednoduchšia správa. Keď zamestnanec odíde, stačí zrušiť jedno konto a prístup zmizne všade naraz.

Riziká a ako ich znížiť

Keďže jedno konto otvára veľa dverí, jeho prelomenie je o to nebezpečnejšie. Preto sa pri SSO oplatí zapnúť dvojfaktorové overenie alebo passkeys, aby samotné heslo na vstup nestačilo.

Zhrnutie

SSO šetrí čas a zjednodušuje správu prístupov, no o to dôležitejšie je hlavné konto poriadne zabezpečiť. Jeden kľúč k mnohým dverám je pohodlný presne dovtedy, kým ho niekto nestratí.

Tento článok je súčasťou prehľadu Softvér a systém.