
El inicio de sesión único (SSO) es un método de autenticación que permite a los usuarios autenticarse de forma segura en múltiples aplicaciones y sitios web con un solo conjunto de credenciales. El SSO funciona mediante la autenticación de dos factores ( SSO) entre una aplicación y un autenticador, como LastPass o Google Authenticator. Esta relación de confianza suele basarse en un certificado que se intercambia entre el autenticador y el proveedor de servicios. Este certificado se utiliza para firmar la información de identidad que el autenticador envía al proveedor de servicios, de modo que este último sepa que proviene de una fuente confiable. En el SSO, estos datos de identidad se presentan en forma de tokens que contienen información que identifica al usuario, como su dirección de correo electrónico o nombre de usuario.
Fuente: OneLogin
Lectura adicional: Cómo funciona el inicio de sesión único
Términos relacionados: Autenticación de dos factores , Gestor de contraseñas
El inicio de sesión único (SSO) es una herramienta que las pymes deberían considerar para facilitar la autenticación y la gestión de usuarios dentro de su organización. Consulte nuestro artículo sobre autenticación de dos factores para ver las recomendaciones de CyberHoot en cuanto a la autenticación segura de usuarios. Cualquier solución SSO que adopte también debe ser compatible con la autenticación multifactor para proteger adecuadamente a los usuarios y sus cuentas.
El inicio de sesión único (SSO) es una excelente solución no solo para simplificar la autenticación en cualquier organización, sino también para mantener actualizadas las listas de usuarios registrados y la base de datos maestra de usuarios activos e inactivos. Gestionar un gran número de soluciones de software como servicio (SaaS) en línea puede ser una tarea compleja. Sin embargo, el SSO simplifica enormemente la gestión de estas soluciones, al tiempo que reduce la cantidad de contraseñas que los usuarios deben recordar para acceder a ellas. Es una solución beneficiosa para todos y que debería fomentarse en cualquier empresa.
Descubra y comparta las últimas tendencias, consejos y mejores prácticas en ciberseguridad, junto con nuevas amenazas a las que debe prestar atención.
Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: Lo sabemos desde hace tiempo...
LEER MÁS
Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: Un CAPTCHA debería comprobar si...
LEER MÁSObtenga una visión más clara de los riesgos humanos, con un enfoque positivo que supera las pruebas de phishing tradicionales.
