
O Single Sign-On (SSO) é um método de autenticação que permite aos usuários se autenticarem com segurança em diversos aplicativos e sites usando apenas um conjunto de credenciais. O SSO funciona com base em relações ( autenticação de dois fatores ) estabelecidas entre um aplicativo e um autenticador, como o LastPass ou o Google Authenticator. Essa relação de confiança geralmente se baseia em um certificado trocado entre o autenticador e o provedor de serviços. Esse certificado pode ser usado para assinar as informações de identidade enviadas do autenticador para o provedor de serviços, garantindo que o provedor saiba que elas provêm de uma fonte confiável. No SSO, esses dados de identidade assumem a forma de tokens que contêm informações identificadoras sobre o usuário, como seu endereço de e-mail ou nome de usuário.
Fonte: OneLogin
Leitura complementar: Como funciona o Single Sign-On
Termos relacionados: Autenticação de dois fatores , Gerenciador de senhas
O Single Sign-On (SSO) é uma ferramenta que as PMEs devem considerar adotar para auxiliar na autenticação e gerenciamento de usuários dentro da organização. Confira nosso artigo sobre Autenticação de Dois Fatores para ver as recomendações da CyberHoot em relação à autenticação robusta de usuários. Qualquer solução de SSO adotada também deve oferecer suporte à autenticação multifator para garantir a segurança adequada dos usuários e suas contas.
O SSO é uma ótima solução não apenas para simplificar a autenticação em qualquer organização, mas também para manter atualizadas as listas de usuários cadastrados e o banco de dados principal de usuários ativos e inativos. Gerenciar um grande número de soluções de Software como Serviço (SaaS) online pode ser uma tarefa complexa. No entanto, o SSO pode simplificar bastante o trabalho de gerenciamento dessas soluções, reduzindo simultaneamente a quantidade de senhas que seus usuários precisam memorizar para acessá-las. É uma situação em que todos saem ganhando e algo que deve ser fortemente incentivado em qualquer empresa.
Descubra e compartilhe as últimas tendências, dicas e melhores práticas de segurança cibernética, além de novas ameaças às quais você deve ficar atento.
Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: Já sabíamos disso há algum tempo...
Ler mais
Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: Um CAPTCHA deve testar se...
Ler maisTenha uma visão mais aguçada dos riscos humanos com uma abordagem positiva que supera os testes de phishing tradicionais.
