SSO nedir ne işe yarar?

SSO nedir ne işe yarar?

SSO (Single Sign-On) , kullanıcıların tek bir kimlik bilgisi seti kullanarak birden fazla uygulamaya veya kaynağa tekrar oturum açma ihtiyacı olmadan erişim sağlamasını mümkün kılan bir oturum ve kullanıcı doğrulama hizmetidir

SSO'nun bazı işlevleri :

• Kullanıcı deneyimini iyileştirme . Kullanıcılar, her uygulama için farklı oturum açma bilgilerini hatırlamak zorunda kalmaz
• Üretkenliği artırma . Çalışanlar, birden fazla uygulamaya tek bir şifre ile giriş yaparak zaman tasarrufu sağlar
• Maliyetleri azaltma . Şifre sıfırlama gibi durumlar için harcanan destek kaynakları azalır
• Güvenliği güçlendirme . Kullanıcı başına parola sayısını en aza indirerek güvenlik olayları riski azalır
• Uyumluluğu sağlama . SSO, işletmelerin düzenleyici çerçevelere uyumunu kolaylaştırır

SSO ile giriş nasıl yapılır?

SSO (Tek Oturum Açma) ile giriş yapmak için aşağıdaki adımlar izlenir: 1. Kullanıcı bir uygulamada oturum açar ve uygulama bir SSO belirteci oluşturur. 2. Uygulama, SSO belirteciyle kimlik doğrulama için SSO hizmetine bir istek gönderir. 3. Hizmet, kullanıcının sistemde daha önce kimlik doğrulamasının yapılıp yapılmadığını kontrol eder. 4. Kullanıcının kimliği doğrulanmışsa hizmet, uygulamaya erişim onayı gönderir. 5. Eğer kullanıcının geçerli kimlik bilgileri yoksa hizmet, kullanıcıyı merkezi oturum açma sistemine yönlendirir ve kullanıcıdan kimlik bilgilerini girmesini ister. 6. Bilgiler doğru girilirse hizmet, uygulamaya olumlu yanıt gönderir. SSO ile giriş yapmak için kullanılan bazı protokoller şunlardır: SAML (Security Assertion Markup Language). OpenID Connect. Kerberos. SSO ile giriş, genellikle kurumsal uygulamalarda ve web sitelerinde kullanıcıların kimlik bilgilerini yeniden onaylamadan birden fazla sisteme erişmelerini sağlamak için kullanılır.

SSO ve PTA aynı mı?

Hayır, SSO (Single Sign-On) ve PTA (Pass-Through Authentication) aynı değildir. SSO, kullanıcıların kimliklerini bir kez doğruladıktan sonra birden fazla uygulamaya veya hizmete tekrar kimlik doğrulaması yapmadan erişim sağlamalarını sağlayan bir kimlik doğrulama yöntemidir. PTA ise, kullanıcının kimlik doğrulama bilgilerinin (tipik olarak kullanıcı adı ve şifre) merkezi bir sunucuya iletildiği ve bu sunucunun her erişim talebinde kimlik bilgilerini doğruladığı bir yöntemdir.