Single sign-on
Определение
Single sign-on (SSO), или единый вход, — схема доступа, при которой одна учётная запись и её средства проверки подлинности открывают вход сразу в несколько приложений. Обычно она работает через протокол федерации, который и задаёт доверие между поставщиком идентичности и приложением.
Также ищут: SSO · единый вход · однократный вход
Зачем это знать
SSO уменьшает распространение паролей и число повторных входов, но делает доступность и защиту центрального пути идентификации критичными для многих приложений.
Карта понятия
Что подтверждено
NIST определяет SSO как использование одной учётной записи и средств проверки подлинности для бесшовного доступа к нескольким приложениям, обычно через протокол федерации.
Граница применимости: Определение из глоссария NIST SP 800-63-4.
SSO описывает пользовательский опыт повторного входа, а федерация — доверие, утверждение и процедуру проверки между IdP и RP.
Граница применимости: Результат SSO в сравнении с механизмом федерации.
Что проверить
- Назовите apps и IdP.
- Проверьте failure domain.
- Не смешивайте UX и trust protocol.
Первоисточники
- Digital Identity Guidelines
Разделяет identity proofing, authentication и federation и задаёт общий digital identity model.
- Federation and Assertions
Определяет роли IdP и RP, federation assertions, trust agreements и authenticated session at the RP.
Утверждения: 02