Ano ang solong pag-sign-on?

Ang mga solong sign-on ay mga diskarte sa pag-access na nagpapahintulot sa isang end user na mag-log in sa pamamagitan ng isang solong pag-ikot ng pagpasok ng mga kredensyal at magkaroon ng access sa isang iba't ibang mga system sa network nang hindi na kailangang magpasok ng mga karagdagang kredensyal.Ang prosesong ito ay pinupuri sa paggamit ng kung ano ang kilala bilang nag-iisang pag-sign-off, na nagpapahintulot sa gumagamit na iwanan ang network at tapusin ang pag-access sa lahat ng mga system sa network hanggang sa susunod na pipiliin ng gumagamit na mag-log in.

ItoAng proseso ng paggamit ng isang solong pag-sign-on ay isa lamang halimbawa ng iba't ibang mga modelo para sa control control.Ang nag-iisang pag-sign-on o SSO ay may ilang mga pakinabang.Ang isang karaniwang pag-angkin para sa paggamit ng solong pag-sign-on ay ito ay isang oras saver.Ang paggamit ng isang solong session para sa pag -log in sa makatipid ng oras para sa mga end user na maaaring kailanganin ang ilang mga system upang maisagawa ang mga gawain na may kaugnayan sa trabaho.Sa pamamagitan ng hindi kinakailangang maglaan ng oras upang mag -log in sa ibang sistema sa bawat oras na kailangang gumawa ng panandaliang paggamit ng system na iyon, ang mga gawain ay maaaring makumpleto nang mabilis at ang pagiging produktibo ay maaaring manatili sa isang bahagyang mas mataas na rate.

Kasabay nito, ang solong pag-sign-on na diskarte upang ma-access ang control ay may isang patas na bahagi ng mga kritiko.Habang walang pag -aalinlangan na ang pamamaraan ay nakakatulong upang makatipid ng oras, nagpapakita ito ng isang mas malaking panganib sa seguridad kaysa sa iba pang mga diskarte upang ma -access ang kontrol.Kapag walang mga limitasyon na nakalagay sa kung saan ang isang end user ay maaaring pumunta sa mga system, o walang mga limitasyon sa oras na ipinataw bago ang mga query ng system para sa pagkilala, ang potensyal para sa ipinagbabawal na paggamit ng mga system ay nagiging mas malaki.Para sa kadahilanang ito, maraming mga kumpanya ang hindi gumagamit ng isang solong pag-sign-on na diskarte pagdating sa mga system na naglalaman ng pagmamay-ari o lubos na kumpidensyal na data.Totoo ito kahit na ilang mga gumagamit lamang ang naglabas ng mga kredensyal upang ma -access ang mga system.

Kasalukuyang maraming mga iba't ibang mga pagsasaayos para sa mga solong protocol na ginagamit.Ang diskarte na batay sa Kerberos ay nagsasangkot sa proseso na nagbibigay ng isang end user ng isang tiket kapag ginawa ang pagtatangka sa pag -login, sa pag -aakalang ang mga kredensyal sa pag -login na ipinasok ay kinikilala ng system.Ang OPT o isang beses na diskarte sa password ay naglalabas ng isang token na nagbibigay -daan sa gumagamit na malayang gumalaw sa maraming mga system.Ang isang pangatlong pagpipilian, na kilala bilang Enterprise Single Sign-On o E-SSO ay mahalagang gumana bilang isang awtomatikong tagapuno ng password na nagbibigay ng data ng pag-login kapag sinusubukan ng end user na ma-access ang isang system nang hindi hinihiling ang gumagamit na muling ipasok ang mga kredensyal sa pag-login.