Co je Single Sign-On (SSO)?
Krátká odpověď: SSO umožňuje uživateli přistupovat k více aplikacím pomocí jedné centrální identity. Zjednodušuje správu přístupů a může zvýšit bezpečnost, pokud je centrální identita chráněná MFA, Conditional Access a správným lifecycle procesem.
Méně samostatných hesel
Uživatel nemusí spravovat heslo pro každou aplikaci. To snižuje riziko opakovaného používání hesel.
Centrální vypnutí
Při odchodu zaměstnance lze přes centrální identitu odebrat přístup k více službám najednou, pokud jsou správně integrované.
Centrální riziko
Kompromitace hlavní identity má větší dopad, proto musí být velmi dobře chráněná a monitorovaná.
Co doporučuje LM‑IT
U firemního IT je důležité rozhodovat podle konkrétního prostředí, rizika a provozních požadavků. Pokud změna zasahuje identity, síť, databázi, produkční systém nebo zálohy, nejdřív ověřte současný stav, připravte návratový plán a změnu zdokumentujte.
Potřebujete odpověď pro vaše konkrétní prostředí?
Pošlete nám stručný popis situace. U složitějších problémů se vyplatí nejdřív změřit skutečný stav.