Tek Oturum Açma SSO
Tek oturum açma, bir çalışanın kullanmasına izin verilen bütün sistemleri hem bilgisayarda hem telefonda açan tek bir kullanıcı adı ve paroladır.
Şu adla da bilinir SSO tek giriş ortak oturum açma
Tanım
Tek oturum açma, bir çalışanın kullanmasına izin verilen her şeyi tek bir girişin açması demektir; arkasında tek bir kullanıcı adı ve tek bir parola vardır. Ofisteki bilgisayarda çalışan program, dağıtım görevlisinin telefonundaki uygulama ve başka şehirdeki şube aynı hesapla açılır. Bu yüzden kişi sabah bir kez giriş yapar ve günün geri kalanında sistem bir daha sormaz.
Amaç rahatlık değil denetimdir, çünkü dört ayrı program kullanan bir işletme aslında kimin çalıştığına dair dört liste tutar. Biri işten ayrılır, üç liste düzeltilir ve biri unutulur, böylece o hesap aylar sonra da çalışmaya devam eder. Açık kaldığını kimse fark etmez, çünkü kimse ona bakmaz. Tek girişte ise tek liste vardır, yani kişiyi son iş gününde kapatırsınız ve bütün ekranlar ile bütün telefonlar aynı dakikada ona kapanır.
Küçük şirketlerde asıl tehlike internetteki bir yabancı değildir. Tehlike, dört kişinin bildiği ve çekmecedeki bir kâğıda yazılmış olan ortak müdür hesabıdır. Kasa eksik çıktığında ya da gece bir fiyat değiştiğinde kayıt müdür der, müdür de herkes demektir. Herkese kendi hesabını vermek hiçbir şeye mal olmaz ve bu soruyu cevaplar; Linkysoft da bu yüzden onu her güvenlik incelemesinin ilk adımı yapar, pahalı hiçbir şey konuşulmadan çok önce.
Tek bir kapı o zaman ikinci bir kilidi hak eder ve bu kilit, telefondaki bir uygulamanın gösterdiği ve parolanın ardından yazılan altı rakamlık iki adımlı doğrulama kodudur. Bir parola artı bir kod, kodsuz beş paroladan daha güvenlidir. Çalışan bunu ayrıca günde beş kez değil bir kez yapar ve iki fikrin birlikte satılmasının sebebi bu değiş tokuştur.
Haklı bir itiraz var, çünkü tek giriş her şeyi açıyorsa çalınan bir parola da her şeyi açar. Doğru, kod tam da bu yüzden önemlidir. Ortak tezgâhtaki ekranın birkaç sessiz dakikanın ardından kendi kendine çıkış yapması gerekmesinin sebebi de budur. Bu yüzden sözleşmeden önce tedarikçiye iki soru sorun. Bir kişiyi tamamen silmek kaç dakika sürüyor ve telefon uygulaması siteyle aynı hesapları mı kullanıyor, yoksa kimsenin güncellemeyi hatırlamadığı ikinci bir liste mi var? Linkysoft bir web uygulaması kurarken cevap tek listedir, çünkü ikinci liste bir gün mutlaka yanlış olur.
Tek Oturum Açma hakkında sorular
Tek parola her şeyi açıyorsa tek oturum açma güvenli midir?
Telefon uygulamasını da kapsar mı?
Bir çalışanın işten ayrıldığı gün ne olur?
Kimin neyi göreceğini yine de belirleyebilir miyim?
İki adımlı doğrulama kodları ek ücret gerektirir mi?
Bunun projenize nasıl uyduğundan hâlâ emin değil misiniz?
Ne inşa ettiğinizi bize anlatın, size sade bir dille yanıt verelim.