Tek Oturum Açma SSO

Bir çalışanın kullanmasına izin verilen bütün sistemleri açan tek bir kullanıcı adı ve tek bir parola, hem bilgisayarda hem telefonda.

Şu adla da bilinir SSO tek giriş ortak oturum açma

Tanım

Tek oturum açma, bir çalışanın kullanmasına izin verilen her şeyi tek bir girişin açması demektir. Tek kullanıcı adı, tek parola. Ofisteki bilgisayarda çalışan program, dağıtım görevlisinin telefonundaki uygulama, başka şehirdeki şube, hepsi aynı hesapla açılır. Kişi sabah bir kez giriş yapar, günün geri kalanında sistem bir daha sormaz.

Amaç rahatlık değil, denetim. Dört ayrı program kullanan bir işletme, kimin çalıştığına dair dört liste tutar. Biri işten ayrılır, üç liste düzeltilir, biri unutulur. Unutulan hesap aylar sonra da çalışır ve kimse fark etmez, çünkü kimse ona bakmaz. Tek girişte tek liste vardır. Kişiyi son iş gününde kapatırsınız, bütün ekranlar ve bütün telefonlar aynı dakikada ona kapanır.

Küçük şirketlerde asıl tehlike internetteki bir yabancı değildir. Ortak hesaptır, dört kişinin bildiği tek bir müdür girişi, çekmecedeki bir kâğıda yazılmıştır. Kasa eksik çıktığında ya da gece bir fiyat değiştiğinde kayıt müdür der, müdür de herkes demektir. Herkese kendi hesabını vermek hiçbir şeye mal olmaz ve soruyu cevaplar. Linkysoft'ta her güvenlik incelemesi buradan başlar, pahalı hiçbir şey konuşulmadan önce.

Tek bir kapı, ikinci bir kilidi hak eder. İki adımlı doğrulama kodu, telefondaki bir uygulamanın gösterdiği altı rakamdır ve parolanın ardından yazılır. Bir parola artı bir kod, kodsuz beş paroladan daha güvenlidir ve çalışan bunu günde beş kez değil bir kez yapar. İki fikrin birlikte anılmasının sebebi budur.

Haklı bir itiraz var. Tek giriş her şeyi açıyorsa, çalınan bir parola da her şeyi açar. Doğru, kod tam da bu yüzden önemlidir ve ortak tezgâhtaki ekran birkaç sessiz dakikanın ardından kendi kendine çıkış yapmalıdır. Sözleşmeden önce tedarikçiye iki soru sorun. Bir kişiyi tamamen silmek kaç dakika sürüyor? Telefon uygulaması siteyle aynı hesapları mı kullanıyor, yoksa kimsenin güncellemeyi hatırlamadığı ikinci bir liste mi var? Linkysoft bir web uygulaması kurarken cevap tek listedir, çünkü ikinci liste bir gün mutlaka yanlış olur.

Tek Oturum Açma hakkında sorular

Tek parola her şeyi açıyorsa tek oturum açma güvenli midir?
Yerine geçtiği şeyden daha güvenlidir, o şey genellikle bir yere yazılıp beş yerde kullanılan aynı zayıf paroladır. Telefon uygulamasından gelen bir kod eklendiğinde tek sağlam kapı, beş zayıf kapıdan iyidir.
Telefon uygulamasını da kapsar mı?
Kapsamalı, ama tedarikçiye açıkça sorun. Bazı uygulamalar kendi kullanıcı listesini tutar ve biri ayrıldığında kimsenin temizlemediği liste tam da o gizli listedir.
Bir çalışanın işten ayrıldığı gün ne olur?
Tek bir hesabı kapatırsınız ve erişim her yerde aynı anda biter: ofis bilgisayarı, telefon uygulaması, bütün şubeler. Düzgün kurulmuşsa bu bir dakika sürer, bir hafta değil.
Kimin neyi göreceğini yine de belirleyebilir miyim?
Evet, bunlar iki ayrı şeydir. Giriş kim olduğunuzu söyler, yetkiler neyi açabileceğinizi. Kasiyer ile muhasebeci aynı şekilde giriş yapar ama bambaşka ekranlar görür.
İki adımlı doğrulama kodları ek ücret gerektirir mi?
Genellikle hayır. Ücretsiz bir uygulama altı rakamı gösterir, sistem doğrular. Asıl maliyet kişi başı on dakikalık eğitim ve birinin telefonunu kaybettiği gün için bir plandır.

Bunun projenize nasıl uyduğundan hâlâ emin değil misiniz?

Ne inşa ettiğinizi bize anlatın, size sade bir dille yanıt verelim.