Pełnomocnik ds. cyberbezpieczeństwa
Szukaj

Logowanie jednokrotne

Skrót: SSO

Single sign-on: jedno konto i jedno uwierzytelnienie, zwykle u firmowego dostawcy tożsamości, dają dostęp do wielu aplikacji bez osobnych haseł do każdej z nich.

Przy logowaniu jednokrotnym aplikacja nie przechowuje własnych haseł, tylko ufa firmowemu dostawcy tożsamości, połączonemu z nią przez otwarty standard (SAML albo OpenID Connect). Wyłączenie konta pracownika w jednym miejscu odcina go od wszystkich podłączonych aplikacji, a MFAUwierzytelnianie wieloskładnikowe Logowanie, które wymaga więcej niż jednego składnika, na przykład hasła i kodu z aplikacji. Ustawa o KSC wymienia je wśród środków bezpieczeństwa. wystarczy wymusić raz, u dostawcy tożsamości.

CISACISA Cybersecurity and Infrastructure Security Agency, amerykańska agencja ds. cyberbezpieczeństwa i infrastruktury. Prowadzi katalog KEV; nie jest organem w rozumieniu ustawy o KSC. w wytycznych secure by designSecure by design Podejście, w którym producent projektuje produkt tak, by był bezpieczny od początku i domyślnie, zamiast zostawiać klientowi łatanie i utwardzanie konfiguracji. zaleca, żeby SSO było dostępne w podstawowej wersji produktu bez dopłaty. Dopłatę za nie nazywa „podatkiem od SSO”.

Gdzie pada to pojęcie

Źródła

  1. Glossary: single sign-on (NIST)