O Single Sign-On (SSO) ou login único é uma tecnologia de autenticação que permite que um usuário acesse diferentes aplicativos e plataformas com um único cadastro. O SSO combina as telas de login de vários aplicativos diferentes em uma única tela.
Com tantas ações para garantir a segurança nos ambientes da internet, acabamos sendo obrigados a decorar uma série de senhas. Senhas com números, com letras, com números e letras, com caracteres especiais…com reza forte! Mas brincadeiras à parte, a principal vantagem do SSO é usar uma senha diária e pessoal e não precisar memorizar várias senhas diferentes.
Leia Mais:
- Adeus, senha! Google adota novo método de autenticação padrão
- Empresas estão perdendo clientes por problemas com senhas e login, aponta estudo
- Adeus senhas? Playstation 5 libera login via Android e iOS
O SSO funciona como um controlador de acesso, baseado no conceito de identidade “federada”, ou seja, no compartilhamento de atributos de identidade em sistemas confiáveis.
Um dos principais exemplos de uso do SSO é o Google. Ao fazer o login com sua conta, é possível usufruir de todos os serviços da empresa com o mesmo cadastro.
O SSO possibilita que os usuários acessem todos os recursos protegidos por senha sem logins repetidos depois que sua identidade for validada. É muito mais simples e conveniente para os usuários, e, além disso, o SSO é considerado amplamente mais seguro.
Aí você pode perguntar: como fazer login uma única vez com uma senha, pode ser mais seguro do que várias vezes com várias senhas? Vamps apresentar alguns motivos.
O SSO tem várias vantagens:
- Conveniência e experiência do usuário melhorada – Os usuários não precisam de se lembrar de vários nomes de usuários e palavras-chaves, já que podem acessar aos serviços de que precisam com mais rapidez e facilidade;
- Segurança melhorada – O SSO oferece aos administradores de TI uma gestão centralizada de identidades de usuários, o que ajuda a melhorar a segurança ao fornecerem a eles melhor visibilidade e controle sobre quem tem acesso ao quê;
- Senhas mais fortes – Como os usuários só precisam usar uma palavra-chave, o SSO facilita a criação, a memorização e a utilização de palavras-chaves mais fortes;
- Melhor aplicação da política de palavra-chave – Com um lugar para entrada de palavra-chave, o SSO fornece uma forma para as equipas de TI aplicarem facilmente as regras de segurança de palavra-chave;
- Gestão única de autenticação e autorização – As empresas podem implementar um gerenciamento único de autenticação e autorização de diversos acessos instantâneos;
- Controle do horário de trabalho dos colaboradores – A sua empresa pode controlar o horário de trabalho dos colaboradores, permitindo o uso dos aplicativos somente dentro do horário de trabalho de cada funcionário ou prestador de serviço.
Como funciona o SSO?
Após o usuário realizar login na sua organização, por exemplo, pode acessar automaticamente todos os aplicativos. O SSO é um serviço central no qual os serviços se apoiam quando um usuário faz login. Se um usuário não autenticado solicitar acesso a um serviço ou aplicativo, será redirecionado para o serviço de SSO. Em seguida, o serviço realiza a autenticação e o redirecionamento do usuário ao serviço original.
O SSO é frequentemente utilizado em contextos comerciais, quando os aplicativos do usuários são atribuídos e geridos por uma equipa interna de TI.
Todas as vezes que um usuário entrar em um serviço de SSO, ele criará um token de autenticação para lembrar que o usuário foi verificado. Esse dispositivo é uma peça de informação digital armazenada no navegador do usuário ou nos servidores do serviço de SSO, como um cartão de identificação temporário emitido para o usuário.
Qualquer aplicativo que o usuário acessar será verificado com o serviço de SSO. O serviço de SSO passa o token de autenticação do usuário para o aplicativo e o usuário tem permissão para entrar.
O SSO não lembra quem é um usuário, porque o serviço não armazena identidades de usuários. A maioria dos serviços de SSO funciona verificando as credenciais do usuário em relação a um serviço de gerenciamento de identidade separado.
Pense no SSO como um intermediário que pode confirmar se as credenciais de login de um usuário correspondem à sua identidade no banco de dados, mas sem acesso a todo o banco de dados.
Entre para comentar.