מה זה כניסה יחידה? פשוט הסביר
כניסה יחידה היא פרוצדורה שאמורה לעזור לכם בג'ונגל הסיסמא של האינטרנט. במאמר שלפניכם תוכלו לקרוא מה זה בדיוק, איך זה עובד ואילו יתרונות וחסרונות הוא מביא.
בשביל מה מתאים כניסה יחידה (SSO)?
- על פי מחקרים שונים של ביטקום, למעלה מ- 75% מהחברות בגרמניה משתמשות במדיה חברתית בתוך ומחוצה לה כערוצי תקשורת.
- 44% מתהליכי העבודה והיישומים מבוססים כיום על ענן או משתמשים בשירותי ענן.
- בנוסף, לטענת ביטקום, יש מגוון של תהליכי עבודה בסמארטפונים או בטאבלטים.
- עם כל אחד מהמנגנונים הללו, על המשתמש להתחבר עם שם (מזהה משתמש) וסיסמא תואמת.
מה זה
- כפי שהשם מרמז, מדובר במערכת כניסה יחידה בתחנת עבודה עם גישה ליישומים, שירותים ו / או משאבים נוספים. אתה שומר כמה שמות משתמש ואת הסיסמאות המשויכות.
- השימוש בדוגמה של רשת החברה שהוזכר לעיל, פירוש הדבר שאתה מתחבר למחשב. הזן סיסמא מרכזית וקבל גישה לכל המדיה החברתית, שירותי הענן והיישומים הניידים כדי להוסיף את עבודתך.
- אם תעבור בין יישומים אלה, ההרשמה שלך תישאר עד שתבצע כניסה יחידה, כלומר תתנתק עם חשבונך המרכזי.
- ניתן להפעיל את ההרשמה באופן אוטומטי באמצעות מחסום זמן. ברגע שלא עשית שום דבר במחשב שלך במשך פרק זמן מוגדר, תיפרד אוטומטית.
- זה כמו לקנות כרטיס על שמם לפארק שעשועים. זה מאפשר לך גישה חופשית לכל האטרקציות בפארק ולאורך כל היום. לא משנה באיזו תדירות אתה רוכב על רכבת ההרים, פנק את עצמך בארוחה בין לבין ואז להשתתף במופע. הכל משולם בכרטיס.
- כשיוצאים מפארק השעשועים, יצאתם כביכול. אם אתה רוצה לחזור לפארק, אתה צריך כרטיס חדש. אז אתה נרשם שוב.
גרסאות לשירות הכניסה היחיד
כשאתה משתמש במערכת, אתה מקבל זהות יחידה לכל דבר, שמועבר לכל היישומים המשולבים. תקבל מעין מזהה דיגיטלי לשם כך. המערכת מציגה באופן אוטומטי את "כרטיס VIP" זה עבור כל היישומים. זה אומר לתוכניות שאתה באמת ומאפשר לך להיכנס. ישנן אפשרויות שונות.
- פיתרון פורטל: כפי שהשם מרמז, היכנס לפורטל. בהרשמה זו תאמת פעם אחת. לאחר מכן תהיה לך גישה לכל התוכניות והיישומים.
- דוגמה לכך היא חשבון Google שלך. עם האישור החד פעמי, אתה יכול להשתמש בחנות Play ובחנות. אתה יכול להתאים אישית את מפות Google, להשתמש ב- Gmail וכו '.
- מערכת כרטיסים: זוהי גישה לרשתות רבות, זהו כרטיס שילוב, כביכול. אתה פודה אותו פעם אחת ואז יש לך גישה ל"מעגל מקורבים ". המערכת מתארת אותך כ"אמינה "ומשחררת אותך לרשתות האחרות שהן חלק ממעגל זה.
- עיקרון זה דומה לכרטיס הלילה של לונדון. אתה משלם כרטיס ויש לך גישה חופשית של יומיים או 7 ימים לסך הכל 20 מועדונים וברים עם הנחות מיוחדות.
- פיתרון מקומי: בנקודה מרכזית (ספק נתונים, מחשב, ענן) אתה שומר את כל הסיסמאות שלך וגישה לנתונים ומצפין אותם בשם משתמש יחיד ו"סיסמת מטא ".
- דוגמאות לכך הן שירותי הסיסמאות של אפל (ספארי) או גוגל (כרום). אם תרצה, אפל מאחסנת את הנתונים שלך עבור כל עמוד מוגן באמצעות סיסמה שאתה מבקר באינטרנט. אם אתה קורא שוב דף זה, אתה כבר לא צריך להזין את הנתונים שלך. המערכת עושה זאת בשבילכם.
יתרונות ה- SSO
- האימות החד פעמי חוסך לך זמן רב. אינך צריך להמשיך להקליד סיסמאות ושמות משתמש חדשים.
- מכיוון שאתה צריך לזכור רק סיסמא במקרה זה, זה יכול להיות הרבה יותר מסובך. זה גם הופך אותה לאבטחה יותר ואינך צריך לשמור על רשימה ארוכה של סיסמאות.
- מה שמכונה התקפות דיוג מתקשות משמעותית מכיוון שהנתונים שלך נשמרים במקום אחד בלבד. זה הרבה יותר קל וקל לזיהוי משלך (קידוד SSL, URL וכו '). אם מישהו מנסה לעשות זאת מבחוץ, המערכת מכירה בשגיאה.
- שינויים ברשת או ביישומים קלים בהרבה מכיוון שניתן לבצע אותם במקום אחד.
חסרונות ה- SSO
- ניתן להשתמש רק בשירותים שמערכת הכניסה היחידה יכולה לנהל בה. אז אתה מחויב מהבחירה ש- SSO מציינת. קח דוגמא את כרטיס חיי הלילה בלונדון: הברים והמועדונים שאתה יכול לבקר בהם קבועים.
- אם נתוני הגישה שלך נגנבים, המערכת כולה מושפעת. הנזק גדול בהרבה.
- אם מערכת ה- SSO פגומה או אינה פועלת כראוי, אינך יכול אפילו להשתמש בחלק ממנה. זה היה כאילו פארק השעשועים צריך להיסגר מסיבות ביטחוניות. אתה כבר לא יכול לנהוג באטרקציה אחרת.
במאמר שלפניכם, אנו מציגים 20 כלים המקלים על עבודה על מחשב.