Single Sign-On (SSO) dia teknôlôjia ahafahan'ny mpampiasa miditra amin'ny rindranasa marobe miaraka amin'ny mari-pamantarana fidirana iray. Karazana dingana fanamarinana izay manatsotra ny fizotry ny fidirana ho an'ny mpampiasa amin'ny alàlan'ny fanafoanana ny filàna mitadidy solonanarana sy tenimiafina maro. Mampihena ny risika amin'ny fidirana tsy nahazoana alalana ihany koa ny SSO, satria andiana fidirana iray ihany no mila arovana.
Ny Sign-On tokana dia azo apetraka na ao anatin'ny fikambanana iray na amin'ny fikambanana samihafa, toy ireo manolotra serivisy rahona. Amin'ny alàlan'ny fametrahana ivon'ny fizotry ny fanamarinana sy ny fanomezan-dàlana, dia manome fiarovana fanampiny ho an'ny kaonty mpampiasa izy io ary mampihena ny fahasarotana ho an'ny departemanta IT sy ny mpampiasa farany. Ankoatra izany, dia miantoka fa ny angon-drakitra mpampiasa dia azo idirana na aiza na aiza amin'ny fotoana rehetra miaraka amin'ny ezaka kely indrindra ataon'ny mpitantana sy ny mpampiasa.
Ity lahatsoratra ity dia hanazava ny fomba fiasan'ny SSO, ny tombony sy ny tsy fahampiana, ary koa manome ohatra azo ampiharina ho an'ireo vao manomboka liana amin'ny fampiasana ity teknolojia ity. Ity lahatsoratra ity dia hiresaka amin'ny an-tsipiriany ny fomba fiasan'ny SSO, ny tombony sy ny fatiantoka, ary manolotra ohatra azo ampiharina ho an'ny mpampiasa vaovao maniry ny hanomboka amin'ity teknolojia ity.
Inona no atao hoe Single Sign-On?
Ny fanamarinana miaraka amin'ny mari-pamantarana tokana dia ampiasaina hidirana amin'ny fampiharana na serivisy maro. Single Sign-On (SSO) dia dingana authentication izay ahafahan'ny mpampiasa manamarina am-pilaminana miaraka amin'ny rindranasa sy tranokala maro amin'ny alàlan'ny fampiasana mari-pamantarana iray monja, toy ny fampifangaroana solonanarana/tenimiafina. Manatsara ny traikefan'ny mpampiasa ny SSO amin'ny fanafoanana ny filan'ny mpampiasa mitadidy solonanarana sy tenimiafina maro. Fanampin'izay, mampihena ny mety hisian'ny fampiharihariana vaovao saro-pady amin'ny alalan'ny fanafihana phishing satria indray mandeha ihany no miditra ny mombamomba azy ireo mpampiasa.
Ny fizotran'ny SSO dia misy singa roa lehibe: mpanome anarana (IDP) sy mpamatsy serivisy (SP). Ny IDP dia mitazona ny mombamomba ny mpampiasa ary manamarina izany rehefa manandrana miditra izy ireo; mety ho sehatra an'ny antoko fahatelo toa ny Facebook na Google, na rafitra eo an-toerana toy ny Active Directory na LDAP. Ny SP dia tompon'andraikitra amin'ny fanomezana fahafahana miditra amin'ny loharano mifototra amin'ny valin'ny fanamarinana avy amin'ny IDP.
Ohatra azo ampiharina amin'ny SSO dia ahitana tambajotra orinasa ahafahan'ny mpiasa miditra amin'ny rindranasa anatiny maro miaraka amin'ny fidirana iray, na rafi-pianarana ahafahan'ny mpianatra miditra amin'ny sehatra fanabeazana samihafa amin'ny alàlan'ny andiana fahazoan-dàlana navoakan'ny sekoly.
Ahoana ny fiasan'ny SSO?
Amin'ny alàlan'ny fampiasana ny maha-izy azy sy ny fitantanana fidirana, SSO dia ahafahan'ny mpampiasa manamarina indray mandeha mba hahazoana fidirana amin'ny rindranasa marobe. Izany dia tratra amin'ny alàlan'ny fampidirana ny fahazoan-dàlana fidirana ao amin'ny rafitra fanamarinana foibe, izay manamarina sy manamarina ny mombamomba ny mpampiasa. Izany dia ahafahan'ny mpampiasa mivezivezy mora foana avy amin'ny rindranasa mankany amin'ny rindranasa tsy mila mampiditra indray ny fahazoan-dàlana ho an'ny tsirairay.
Ny rafitra SSO ihany koa dia mitahiry ny mombamomba ny mpampiasa eo afovoany, mamela ny fampiharana samihafa ao anatin'ny fikambanana na tambajotra hizara vaovao momba ny mpampiasa tokana. Ny fizotry ny SSO dia azo zaraina ho dingana efatra miavaka: fanamarinana, fanomezan-dàlana, fitantanana fivoriana ary fivoahana.
Ny fanamarinana dia misy ny fanamarinana ny mombamomba ny mpampiasa iray amin'ny alàlan'ny fampidirana azy ireo ny solon'anarana sy ny tenimiafina na fampahalalana hafa momba ny famantarana hafa ao amin'ny lohamilina fanamarinana foibe. Ny fanomezan-dàlana dia manome antoka fa ny mpampiasa tsirairay dia mahazo alalana hiditra amin'ny loharano manokana ao anatin'ny fikambanana na tambajotra mifototra amin'ny fepetra efa voafaritra toy ny fanaraha-maso ny fidirana mifototra amin'ny anjara (RBAC).
Ny fitantanana ny session dia mitazona fivoriana mavitrika eo amin'ny fampiharana mandritra ny hetsika fidirana tokana raha ny fivoahana kosa dia mamarana ny fivoriana mavitrika rehetra mifandray amin'io kaonty manokana io rehefa mivoaka ny mpampiasa.
Ny tombony sy ny tsy fahampian'ny fampiharana SSO
Ny fampiharana ny SSO dia manolotra fomba mahomby sy azo antoka ho an'ny fikambanana hanamarinana ny mpampiasa azy, sady manome tombontsoa hafa izay afaka manova ny traikefan'ny mpampiasa. Ny tombontsoa iray toy izany dia ny fampitomboana ny fahafahan'ny mpampiasa; fa tsy voatery mitadidy tenimiafina maro ho an'ny fampiharana samihafa, fa solon'anarana sy tenimiafina tokana ihany no ilainy. Izany dia manafoana ny loza ateraky ny mpampiasa mampiasa tenimiafina malemy na dika mitovy - zavatra izay mety hampitombo ny risika amin'ny fiarovana amin'ny rafitra iray manontolo.
Ankoatr'izay, SSO dia manampy amin'ny fampihenana ny enta-mavesatry ny mpiasa mpanohana IT amin'ny alàlan'ny fanomezan-dàlana azy ireo hitantana ny fanamarinana afovoany amin'ny alàlan'ny interface administratif tokana. Izany koa dia mamela ny dingana mandeha ho azy toy ny fanaraha-maso ny fidirana sy ny asa fitantanana ny fanaraha-maso ny fidirana ho mora kokoa. Ny tombony iray hafa amin'ny fampiharana SSO dia ny fanatsarana ny scalability izay ahafahan'ny fikambanana manampy haingana ny rindranasa vaovao nefa tsy mila protocole fanamarinana misaraka.
Na izany aza, misy ny tsy fahampiana mifandraika amin'ny fampiharana SSO izay tsy maintsy dinihana tsara alohan'ny handraisana fanapahan-kevitra. Ohatra, raha tratran'ny fanitsakitsahana ny angon-drakitra ny fikambanana iray na voakitika ny mpamatsy maha-izy azy, dia hisy fiantraikany miaraka amin'izay ny fampiharana rehetra mifandray noho ny toetrany afovoany. Fanampin'izany, raha manadino ny fahazoan-dàlana ny mpampiasa dia mety ilaina ny fahaiza-manao ara-teknika avo lenta mba hamerenana azy ireo satria ny fidirana rehetra dia karakaraina miaraka amin'ny mpamatsy iray.
famintinana
Famaranana:
Single Sign-On (SSO) dia rafitra fanamarinana afovoany izay ahafahan'ny mpampiasa miditra amin'ny rindranasa sy tambajotra marobe amin'ny alàlan'ny andiana fahazoan-dàlana iray. Ity fomba fiarovana maoderina ity dia manafoana ny filan'ny mpampiasa mitadidy tenimiafina isan-karazany, sady manome fiarovana fanampiny.
Ny SSO dia ahafahan'ny fikambanana mampihena ny fandaniana ara-pitantanana, mampitombo ny fahafahan'ny mpampiasa, ary manatsara ny fiarovana ny angona. Na dia mety ho sarotra sy lafo aza ny fampiharana azy, ny tombony omeny dia mahatonga azy io ho fananana sarobidy ho an'ny fikambanana rehetra mitady hanatsotra ny fizotran'ny fanamarinana.
Famakiana misimisy kokoa
Single sign-on (SSO) dia rafitra fanamarinana ny mpampiasa izay ahafahan'ny mpampiasa miditra amin'ny rindranasa sy serivisy marobe amin'ny alàlan'ny andiana fahazoan-dàlana fidirana (loharano: TechTarget). Miaraka amin'ny SSO, ny mpampiasa dia tsy maintsy miditra indray mandeha monja ny fahazoan-dàlana hidirany mba hidirana amin'ny rindranasa rehetra nomena azy (loharano: Wikipedia). Ny SSO dia manafoana ny filan'ny mpampiasa mitadidy solonanarana sy tenimiafina maro, ary manatsara ny fiarovana ihany koa izany amin'ny fampihenana ny mety hisian'ny harerahan'ny tenimiafina sy ny fanafihana phishing.