Vad är enstaka inloggning?

Enskilda skyltar är åtkomststrategier som gör det möjligt för en slutanvändare att logga in genom en enda omgång med att ange referenser och har tillgång till en rad olika system i nätverket utan att behöva ange ytterligare referenser.Denna process kompletteras med användningen av det som kallas Single Sign-Off, som gör det möjligt för användaren att lämna nätverket och avsluta åtkomst till alla system i nätverket tills nästa gång användaren väljer att logga in.

DettaProcess för att använda en enda inloggning är bara ett exempel på olika modeller för åtkomstkontroll.Den enda inloggningen eller SSO har vissa fördelar.Ett vanligt påstående för användning av den enda inloggningen är att det är en tidsbesparing.Användningen av en enda session för att logga in sparar tid för slutanvändare som kan behöva komma åt flera system för att utföra arbetsrelaterade uppgifter.Genom att inte behöva ta sig tid att logga in på ett annat system varje gång det finns ett behov av att utnyttja det systemet kan inte slutföras snabbt och produktiviteten kan förbli i något högre hastighet.

Samtidigt har den enda inloggningsmetoden för åtkomstkontroll en rättvis andel av kritikerna.Även om det inte råder tvivel om att metoden hjälper till att spara tid, utgör den en större säkerhetsrisk än med andra metoder för åtkomstkontroll.När det inte finns några gränser på var en slutanvändare kan gå mellan systemen, eller inga tidsgränser som åläggs innan systemfrågorna för identifiering, blir potentialen för olaglig användning av systemen större.Av denna anledning använder många företag inte en enda inloggningsmetod när det gäller system som innehåller äganderätt eller mycket konfidentiella data.Detta är sant även när endast ett fåtal användare utfärdas referenser för att komma åt systemen.

Det finns för närvarande flera olika konfigurationer för enstaka inloggningsprotokoll som används.Det Kerberos -baserade tillvägagångssättet innebär att processen beviljar en slutanvändare en biljett när inloggningsförsöket görs, förutsatt att inloggningsuppgifterna har angetts erkänns av systemet.OPT- eller en gång lösenordsmetoden ger ett token som gör det möjligt för användaren att röra sig fritt mellan flera system.Ett tredje alternativ, känt som Enterprise Single Sign-On eller E-SSO, fungerar i huvudsak som ett automatiskt lösenordsfyllmedel som tillhandahåller inloggningsdata när slutanvändaren försöker komma åt ett system utan att kräva att användaren återgår till inloggningsuppgifterna.