Single sign-on (også kaldet SSO) er en autentificeringsmetode, som nemt og sikkert lader en bruger logge på, på flere applikationer og websteder ved hjælp af kun ét sæt legitimationsoplysninger.
Hvad er single sign-on?
Single sign-on forenkler adgangen til dine applikationer og websteder – uanset hvorfra der oprettes adgang. Når en bruger logger på en SSO-tjeneste (f.eks. Azure AD), opretter tjenesten helt automatisk et godkendelsestoken, som husker at den pågældende bruger er verificeret. Et godkendelsestoken er digital information, som er gemt i brugerens browser eller i SSO-tjenestens servere, og det fungerer som midlertidigt ID-kort, som er udstedt til den specifikke bruger. Det indeholder identificerende bidder af information om brugeren, som f.eks. brugerens mail-adresse eller brugernavn. Når brugeren spørger om adgang til en applikation eller et websted, vil appen/webstedet tjekke med SSO-tjenesten, for at sikre at der er adgang. Hvis det er tilfældet, vil SSO-tjenesten dernæst videregiver brugerens godkendelsestoken og brugeren får dermed adgang. Hvis brugeren endnu ikke er logget ind, vil brugeren blive bedt om at gøre det via SSO-tjenesten.
SSO og sikkerhed
Hvis SSO bliver implementeret korrekt, vil det blandt andet have stor gavn for både produktiviteten og sikkerheden i virksomheden. Tokens lader dog både give og fratage brugeradgang til forskellige systemer, platforme, applikationer og andre ressourcer. SSO reducerer desuden risikoen for forsvundne, glemte eller svage passwords.
Andre fordele ved SSO
Når SSO er implementeret korrekt, vil brugerne opleve flere fordele, heriblandt at:
- Login-processen og selve brugen af applikationer og websteder bliver mere strømlinet, da man ikke længere skal indtaste oplysningerne
- Man mindsker risikoen for phising
- Man mindsker den tid, som man bruger på gendannelse af adgangskoder
- Der er mulighed for at håndhæve effektive risikobaserede adgangspolitikker med identitetsbeskyttelse og betinget adgang
IntraManager Board og SSO
Når du skal anvende IntraManager Board, har du mulighed for at logge ind med single sign-on. Du kan læse meget mere om IntraManager Board og dets funktioner her, hvor du også kan oprette en gratis prøveperiode på Board.
