Tek Oturum Açma SSO

Tek oturum açma, bir çalışanın kullanmasına izin verilen bütün sistemleri hem bilgisayarda hem telefonda açan tek bir kullanıcı adı ve paroladır.

Şu adla da bilinir SSO tek giriş ortak oturum açma

Tanım

Tek oturum açma, bir çalışanın kullanmasına izin verilen her şeyi tek bir girişin açması demektir; arkasında tek bir kullanıcı adı ve tek bir parola vardır. Ofisteki bilgisayarda çalışan program, dağıtım görevlisinin telefonundaki uygulama ve başka şehirdeki şube aynı hesapla açılır. Bu yüzden kişi sabah bir kez giriş yapar ve günün geri kalanında sistem bir daha sormaz.

Amaç rahatlık değil denetimdir, çünkü dört ayrı program kullanan bir işletme aslında kimin çalıştığına dair dört liste tutar. Biri işten ayrılır, üç liste düzeltilir ve biri unutulur, böylece o hesap aylar sonra da çalışmaya devam eder. Açık kaldığını kimse fark etmez, çünkü kimse ona bakmaz. Tek girişte ise tek liste vardır, yani kişiyi son iş gününde kapatırsınız ve bütün ekranlar ile bütün telefonlar aynı dakikada ona kapanır.

Küçük şirketlerde asıl tehlike internetteki bir yabancı değildir. Tehlike, dört kişinin bildiği ve çekmecedeki bir kâğıda yazılmış olan ortak müdür hesabıdır. Kasa eksik çıktığında ya da gece bir fiyat değiştiğinde kayıt müdür der, müdür de herkes demektir. Herkese kendi hesabını vermek hiçbir şeye mal olmaz ve bu soruyu cevaplar; Linkysoft da bu yüzden onu her güvenlik incelemesinin ilk adımı yapar, pahalı hiçbir şey konuşulmadan çok önce.

Tek bir kapı o zaman ikinci bir kilidi hak eder ve bu kilit, telefondaki bir uygulamanın gösterdiği ve parolanın ardından yazılan altı rakamlık iki adımlı doğrulama kodudur. Bir parola artı bir kod, kodsuz beş paroladan daha güvenlidir. Çalışan bunu ayrıca günde beş kez değil bir kez yapar ve iki fikrin birlikte satılmasının sebebi bu değiş tokuştur.

Haklı bir itiraz var, çünkü tek giriş her şeyi açıyorsa çalınan bir parola da her şeyi açar. Doğru, kod tam da bu yüzden önemlidir. Ortak tezgâhtaki ekranın birkaç sessiz dakikanın ardından kendi kendine çıkış yapması gerekmesinin sebebi de budur. Bu yüzden sözleşmeden önce tedarikçiye iki soru sorun. Bir kişiyi tamamen silmek kaç dakika sürüyor ve telefon uygulaması siteyle aynı hesapları mı kullanıyor, yoksa kimsenin güncellemeyi hatırlamadığı ikinci bir liste mi var? Linkysoft bir web uygulaması kurarken cevap tek listedir, çünkü ikinci liste bir gün mutlaka yanlış olur.

Tek Oturum Açma hakkında sorular

Tek parola her şeyi açıyorsa tek oturum açma güvenli midir?
Yerine geçtiği şeyden daha güvenlidir, o şey genellikle bir yere yazılıp beş yerde kullanılan aynı zayıf paroladır. Telefon uygulamasından gelen bir kod eklendiğinde tek sağlam kapı, beş zayıf kapıdan iyidir.
Telefon uygulamasını da kapsar mı?
Kapsamalı, ama tedarikçiye açıkça sorun. Bazı uygulamalar kendi kullanıcı listesini tutar ve biri ayrıldığında kimsenin temizlemediği liste tam da o gizli listedir.
Bir çalışanın işten ayrıldığı gün ne olur?
Tek bir hesabı kapatırsınız ve erişim her yerde aynı anda biter: ofis bilgisayarı, telefon uygulaması, bütün şubeler. Düzgün kurulmuşsa bu bir dakika sürer, bir hafta değil.
Kimin neyi göreceğini yine de belirleyebilir miyim?
Evet, bunlar iki ayrı şeydir. Giriş kim olduğunuzu söyler, yetkiler neyi açabileceğinizi. Kasiyer ile muhasebeci aynı şekilde giriş yapar ama bambaşka ekranlar görür.
İki adımlı doğrulama kodları ek ücret gerektirir mi?
Genellikle hayır. Ücretsiz bir uygulama altı rakamı gösterir, sistem doğrular. Asıl maliyet kişi başı on dakikalık eğitim ve birinin telefonunu kaybettiği gün için bir plandır.

Bunun projenize nasıl uyduğundan hâlâ emin değil misiniz?

Ne inşa ettiğinizi bize anlatın, size sade bir dille yanıt verelim.