Che cos'è il single sign-on (SSO) e migliora la sicurezza?

Il single sign-on (SSO) permette di accedere una volta con un account aziendale presso un provider di identità e poi usare molte applicazioni senza password separate, di solito tramite gli standard SAML o OpenID Connect. Se ben realizzato migliora la sicurezza: meno password da riutilizzare o rubare, un solo punto in cui imporre la MFA e le regole sui dispositivi, un solo punto in cui vedere gli accessi e un solo interruttore da spegnere quando qualcuno se ne va, che chiude in un colpo l'accesso a tutte le applicazioni collegate. Il rovescio della medaglia è la concentrazione: il provider di identità diventa la chiave di tutto, quindi ne protegga gli account amministrativi con una MFA resistente al phishing, conservi sigillato un account di emergenza e osservi i suoi log di accesso. Le applicazioni fuori dallo SSO mantengono password proprie; le elenchi perché le uscite del personale non le dimentichino. Lo SSO è infrastruttura di identità, non monitoraggio di rete, e NetSenX non vede gli accessi. Mostra che cosa fanno i dispositivi in rete dopo che qualcuno ha effettuato l'accesso.

← Tutte le 45 domande su Zero trust, identità e segmentazioneTutti i temi