¿Qué es el inicio de sesión único (SSO) y mejora la seguridad?
El inicio de sesión único (SSO) permite a las personas iniciar sesión una vez con una cuenta de empresa en un proveedor de identidad y usar después muchas aplicaciones sin contraseñas separadas, normalmente mediante los estándares SAML u OpenID Connect. Bien implantado, mejora la seguridad: menos contraseñas que reutilizar o robar, un único lugar para imponer la MFA y las reglas de dispositivos, un único lugar para ver los inicios de sesión y un único interruptor que apagar cuando alguien se va, lo que cierra a la vez el acceso a todas las aplicaciones conectadas. La otra cara es la concentración: el proveedor de identidad se convierte en la llave de todo, así que proteja sus cuentas de administración con MFA resistente al phishing, guarde precintada una cuenta de acceso de emergencia y vigile sus registros de inicio de sesión. Las aplicaciones fuera del SSO conservan sus propias contraseñas; haga una lista para que las bajas no las olviden. El SSO es infraestructura de identidad, no monitorización de red, y NetSenX no ve los inicios de sesión. Muestra lo que hacen los dispositivos en la red después de que alguien inicie sesión.
Siga leyendo
Preguntas relacionadas
- ¿Cómo vigilamos el acceso remoto de una asesoría contable externa a nuestros PC?
- ¿Qué pasa si hackean a nuestro proveedor de informática o a nuestra asesoría contable?
- ¿Cómo encuentro herramientas de acceso remoto antiguas que los proveedores dejaron en nuestros servidores?
- ¿Cómo controlamos y vigilamos el acceso de proveedores externos a nuestra red?
- ¿Qué significa en la práctica la seguridad de la cadena de suministro de NIS2 para una pequeña empresa?
← Las 45 preguntas sobre Zero trust, identidad y segmentaciónTodos los temas