एकल प्रमाणीकरण (SSO)
एक प्रमाणीकरण विधि जो उपयोगकर्ताओं को एक बार प्रमाणीकरण करने की अनुमति देती है और फिर दोहराए बिना बहुत सारे प्रणालियों या एप्लिकेशनों तक पहुंच प्राप्त करती है।
परिभाषा
एकल प्रमाणीकरण (SSO) एक केंद्रीय प्रमाणीकरण तंत्र है जो एक उपयोगकर्ता को एक ही पहचान पत्र के साथ एक बार प्रमाणीकरण करने की अनुमति देता है और फिर जुड़े एप्लिकेशन, प्रणालियों या सेवाओं तक पहुंच प्राप्त करता है बिना पुनः प्रमाणीकरण विवरण दर्ज किए। इसका उपयोग पहचान और पहुंच प्रबंधन में बहुत व्यापक रूप से किया जाता है ताकि पासवर्ड थकान कम हो सके, पहुंच सुविधाजनक बनाई जा सके और पहचान के प्रमाणीकरण के तरीके को केंद्रीय बनाकर सुरक्षा दृष्टिकोण में सुधार किया जा सके। प्रारंभिक प्रमाणीकरण के बाद, एक प्रमाणीकरण टोकन या सत्र बनाए रखा जाता है ताकि एकीकृत प्रणालियों के अनुरोध बिना किसी दखल के स्वचालित रूप से प्रमाणीकृत हो जाएं। SSO विभिन्न डोमेन, प्लेटफॉर्म या तकनीकों के माध्यम से SAML या OpenID Connect जैसे प्रोटोकॉल के माध्यम से काम कर सकता है, जहां एक पहचान प्रदाता पक्षों के बीच विश्वास के प्रबंधन करता है। इस प्रकार के दृष्टिकोण बहुत सारे जुड़े सेवाओं वाले वातावरणों में उपयोगकर्ता सुविधा और प्रशासनिक भार में सुधार करता है।
लाभ
- आवश्यक लॉगिन की संख्या कम करके उपयोगकर्ता अनुभव को सरल बनाता है।
- पहचान प्रबंधन को अधिक संगत बनाने के लिए प्रमाणीकरण को केंद्रीय बनाता है।
- पासवर्ड थकान और सहायता केंद्र पर पासवर्ड रीसेट के अनुरोध कम करता है।
- एकीकृत एक्सेस घटनाओं को संग्रहीत करके सुरक्षा दृष्टिकोण में सुधार करता है।
- आधुनिक पहचान प्रदाताओं और मानकों के साथ एकीकरण का समर्थन करता है।
अवांछित पक्ष
- यदि केंद्रीय खाता चोरी हो गया है, तो सभी जुड़े प्रणालियों तक पहुंच खतरे में हो सकती है।
- टोकन हैकिंग को रोकने के लिए एक बल्कि मजबूत कार्यान्वयन और निगरानी की आवश्यकता होती है।
- अलग-अलग प्लेटफॉर्मों पर सेटअप करना जटिल हो सकता है।
- उचित पुनर्जीवन के बिना एक एकल बिंदु विफलता के रूप में शामिल हो सकता है।
- अतिरिक्त प्रणालियों के बिना मशीन या अमानवीय पहचान के लिए अनुपयुक्त हो सकता है।
उपयोग के मामले
- बाहरी और ऑन-प्रिमिस एप्लिकेशन में कर्मचारियों के लिए एंटरप्राइज पहुंच प्रबंधन।
- जहां उपयोगकर्ता दिन में कई सेवाओं के साथ अंतर्क्रिया करते हैं, SaaS पारिस्थितिकी तंत्र।
- कई उत्पाद डैशबोर्ड के साथ जुड़े ग्राहक पोर्टल।
- LMS, ईमेल और आंतरिक उपकरणों के साथ शैक्षणिक संस्थान।
- संघीय पहचान प्रदाताओं के माध्यम से साझेदार या तीसरे पक्ष पहुंच।