Przejdź do treści
Glosariusz

Single Sign-On (SSO)

Metoda uwierzytelniania, która pozwala użytkownikom uzyskiwać dostęp do wielu aplikacji jednym zestawem danych logowania przez protokoły federacji tożsamości, takie jak SAML lub OpenID Connect.

Synonimy: saml, oidc, logowanie federacyjne, enterprise sso

Integracja SSO pozwala organizacjom kontrolować dostęp do Work, Studio, Admin i powiązanych governowanych workspace’ów bez zarządzania osobnymi hasłami dla każdej powierzchni produktu. Solidna implementacja wspiera provisioning użytkowników Just-In-Time, mapowanie ról, opcjonalną automatyzację cyklu życia SCIM, wymuszane polityki sesji i logowanie audytowe zdarzeń uwierzytelniania. Właściwa izolacja metadanych tenantów przy współdzielonej infrastrukturze utrzymuje multi-tenantowy dostęp do shella bezpieczny i operacyjnie zarządzalny.

Najczęściej zadawane pytania

Dlaczego SSO ma znaczenie dla platform shell-and-pack?
Centralizuje tożsamość, egzekwuje polityki bezpieczeństwa enterprise, takie jak MFA i conditional access, oraz przyspiesza provisioning użytkowników w shellach, packach i governowanych workspace'ach.
SAML kontra OIDC?
SAML jest oparty na XML i powszechny w starszych stosach enterprise; OIDC, zbudowany na OAuth2, jest lżejszy i nowoczesny. Obsługa obu maksymalizuje zgodność z IdP klientów.