Wat is single sign-on (SSO), en verbetert het de beveiliging?
Single sign-on (SSO) laat mensen zich één keer aanmelden met een bedrijfsaccount bij een identiteitsprovider en daarna veel applicaties gebruiken zonder aparte wachtwoorden, meestal via de standaarden SAML of OpenID Connect. Goed ingericht verbetert het de beveiliging: minder wachtwoorden om te hergebruiken of te stelen, één plek om MFA en apparaatregels af te dwingen, één plek om aanmeldingen te zien, en één schakelaar om uit te zetten als iemand vertrekt, die in één keer de toegang tot alle gekoppelde applicaties sluit. De keerzijde is concentratie: de identiteitsprovider wordt de sleutel tot alles, dus bescherm de beheeraccounts ervan met phishingbestendige MFA, bewaar een noodtoegangsaccount verzegeld en houd de aanmeldlogs in de gaten. Applicaties buiten SSO houden eigen wachtwoorden; maak er een lijst van, zodat ze bij vertrek van medewerkers niet worden vergeten. SSO is identiteitsinfrastructuur, geen netwerkmonitoring, en NetSenX ziet geen aanmeldingen. Het laat zien wat apparaten op het netwerk doen nadat iemand zich heeft aangemeld.
Lees verder
Gerelateerde vragen
- Hoe monitoren we de toegang op afstand van een extern accountantskantoor tot onze pc's?
- Wat gebeurt er als onze externe IT-leverancier of boekhouder wordt gehackt?
- Hoe vind ik oude tools voor toegang op afstand die leveranciers op onze servers hebben achtergelaten?
- Hoe regelen en monitoren we de netwerktoegang van externe leveranciers?
- Wat betekent beveiliging van de toeleveringsketen onder NIS2 in de praktijk voor een klein bedrijf?
← Alle 45 vragen over Zero trust, identiteit en segmentatieAlle onderwerpen