تسجيل الدخول الموحد SSO

تسجيل الدخول الموحد يعني أن دخولًا واحدًا يفتح كل ما يُسمح للموظف باستخدامه، باسم مستخدم واحد وكلمة مرور واحدة فقط. فالنظام على حاسوب المكتب، والتطبيق على هاتف مندوب التوصيل، والفرع في مدينة أخرى، كلها تُفتح بالحساب نفسه. ولذلك يسجل الموظف دخوله مرة واحدة في الصباح، ثم يتوقف البرنامج عن السؤال بقية اليوم.

والهدف ليس الراحة بل السيطرة، لأن الشركة التي تشغّل أربعة أنظمة منفصلة تحتفظ في الحقيقة بأربع قوائم لمن يعمل لديها. يترك أحدهم العمل فتُصحَّح ثلاث قوائم وتُنسى واحدة، ويظل ذلك الحساب يعمل بعد شهور. ولا ينتبه أحد إلى بقائه مفتوحًا، لأن لا أحد ينظر إليه. أما مع الدخول الموحد فالقائمة واحدة، فتوقف الموظف في يوم عمله الأخير، وتُغلق أمامه كل الشاشات وكل الهواتف في الدقيقة نفسها.

والخطر الأكبر في معظم الشركات الصغيرة ليس غريبًا على الإنترنت، بل هو الحساب المشترك، حساب مدير واحد يعرفه أربعة أشخاص ومكتوب على ورقة في الدرج. وحين ينقص الصندوق، أو يتغير سعر في الليل، يقول السجل المدير، والمدير هنا هو الجميع. وإعطاء كل شخص حسابه الخاص لا يكلف شيئًا ويجيب عن هذا السؤال، ولهذا تجعله لينكي سوفت لنظم المعلومات أول خطوة في أي مراجعة أمنية، قبل الحديث عن أي حل مكلف بوقت طويل.

ووجود باب واحد يجعل تركيب قفل ثانٍ مجديًا، وهذا القفل هو رمز التحقق بخطوتين، ستة أرقام يعرضها تطبيق على الهاتف وتكتبها بعد كلمة المرور. وكلمة مرور واحدة مع رمز أأمن من خمس كلمات مرور بلا رمز. كما يفعلها الموظف مرة في اليوم بدل خمس مرات، وهذه المقايضة هي سبب بيع الفكرتين معًا عادة.

وهناك اعتراض وجيه على كل هذا، لأن الدخول الواحد إذا فتح كل شيء فإن كلمة مرور مسروقة تفتح كل شيء أيضًا. وهذا صحيح، ولهذا يهم الرمز، ولهذا يجب أن تسجل الشاشة الموضوعة على طاولة مشتركة خروجها وحدها بعد دقائق من السكون. فاسأل المورد سؤالين قبل التوقيع. كم دقيقة يستغرق حذف شخص واحد بالكامل، وهل يستخدم تطبيق الهاتف الحسابات نفسها التي يستخدمها الموقع أم قائمة ثانية لا يتذكر أحد تحديثها؟ وحين تبني لينكي سوفت تطبيق ويب تكون الإجابة قائمة واحدة، لأن القائمة الثانية ستصبح يومًا ما خاطئة.