Single Sign-On (SSO)
یک روش authentication که به کاربران اجازه میدهد با یک مجموعه credential ورود، از طریق protocolهای identity federation مانند SAML یا OpenID Connect، به چند application دسترسی داشته باشند.
مترادفها: saml, oidc, federated login, enterprise sso
integration با SSO به سازمانها اجازه میدهد access به Work، Studio، Admin و workspaceهای govern شده مرتبط را بدون مدیریت password جداگانه برای هر product surface کنترل کنند. implementation قوی از Just-In-Time user provisioning، role mapping، SCIM lifecycle automation اختیاری، session policy enforce شده و audit logging رخدادهای authentication پشتیبانی میکند. isolation درست metadata tenant در حالی که infrastructure مشترک است، access چند-tenantی shell را امن و operationally manageable نگه میدارد.
پرسشهای پرتکرار
چرا SSO برای platformهای shell-and-pack مهم است؟
identity را متمرکز میکند، policyهای امنیتی enterprise مانند MFA و conditional access را enforce میکند و provisioning کاربر را در shellها، packها و workspaceهای govern شده سرعت میدهد.
SAML در برابر OIDC؟
SAML مبتنی بر XML است و در stackهای enterprise قدیمی رایج است؛ OIDC که بر OAuth2 ساخته شده سبکتر و مدرنتر است. پشتیبانی از هر دو compatibility با IdPهای مشتری را بیشینه میکند.