Czym jest jednokrotne logowanie (SSO) i czy poprawia bezpieczeństwo?
Jednokrotne logowanie (SSO) pozwala zalogować się raz kontem firmowym u dostawcy tożsamości, a potem korzystać z wielu aplikacji bez osobnych haseł, zwykle przez standardy SAML albo OpenID Connect. Dobrze wdrożone poprawia bezpieczeństwo: mniej haseł do powtarzania i kradzieży, jedno miejsce do wymuszania MFA i zasad dotyczących urządzeń, jedno miejsce do przeglądania logowań i jeden przełącznik do wyłączenia, gdy ktoś odchodzi, co od razu zamyka dostęp do wszystkich podłączonych aplikacji. Druga strona to koncentracja: dostawca tożsamości staje się kluczem do wszystkiego, więc chroń jego konta administracyjne MFA odpornym na phishing, trzymaj zaplombowane konto awaryjne i obserwuj logi logowania. Aplikacje poza SSO mają własne hasła; spisz je, żeby przy odejściu pracownika żadnej nie pominąć. SSO to infrastruktura tożsamości, nie monitoring sieci, i NetSenX nie widzi logowań. Pokazuje, co urządzenia robią w sieci po tym, jak ktokolwiek się zaloguje.
Czytaj dalej
Powiązane pytania
- Jak monitorować zdalny dostęp zewnętrznego biura rachunkowego do naszych komputerów?
- Co się stanie, jeśli nasz zewnętrzny dostawca IT albo biuro rachunkowe zostanie zhakowane?
- Jak znaleźć stare narzędzia zdalnego dostępu, które dostawcy zostawili na naszych serwerach?
- Jak kontrolować i monitorować dostęp zewnętrznych dostawców do naszej sieci?
- Co w praktyce oznacza dla małej firmy bezpieczeństwo łańcucha dostaw według NIS2?
← Wszystkie pytania (45): Zero trust, tożsamość i segmentacjaWszystkie tematy