Vad är enkel inloggning (SSO)?
Enkel inloggning, single sign-on, innebär att användaren loggar in en gång och sedan når flera system med samma konto.
Inloggningen sköts av en central identitetstjänst som organisationen redan använder. De anslutna systemen litar på den tjänsten och behöver inga egna lösenord.
För användaren blir det enklare, med färre lösenord att hålla reda på. För organisationen blir det säkrare, eftersom konton, krav på tvåstegsverifiering och avslut hanteras på ett ställe.
När en medarbetare slutar räcker det att stänga kontot i identitetstjänsten. Åtkomsten till alla anslutna system upphör samtidigt.
Så fungerar det
När användaren öppnar ett system skickas hen vidare till identitetstjänsten. Där sker inloggningen, ofta med tvåstegsverifiering. Identitetstjänsten skickar sedan ett signerat besked tillbaka som visar vem användaren är, och systemet släpper in hen.
Beskedet kan också innehålla uppgifter om grupper och roller. Då kan systemet ge rätt behörigheter utan att föra en egen förteckning.
Därför spelar det roll
Varje separat konto är en risk. Lösenord återanvänds, glöms bort eller ligger kvar efter att någon har slutat. Med enkel inloggning finns ett konto att skydda, med de regler organisationen redan har. Det gör det också enklare att införa tvåstegsverifiering överallt.
Att tänka på
Identitetstjänsten blir viktigare när allt går genom den. Skydda den väl och ha en plan för vad som händer om den inte går att nå.
Kontrollera att roller och grupper följer med till systemet, så att behörighetsstyrningen bygger på samma uppgifter som i övriga system.
Vad det betyder för er
Kräv att nya verktyg, också AI-verktyg, använder er befintliga inloggning. Då omfattas de av samma regler som resten av era system.
Vanliga frågor
Är enkel inloggning säkrare än separata lösenord?
Som regel ja, särskilt tillsammans med tvåstegsverifiering. Det blir färre lösenord att stjäla och enklare att stänga ett konto. Läs mer om tvåstegsverifiering.
Vad händer om identitetstjänsten slutar fungera?
Då går det inte att logga in i de anslutna systemen. Därför behöver identitetstjänsten vara driftsäker, och administratörer kan behöva en reservväg.
Källor: NIST om single sign-on
Relaterade begrepp
Läs mer
Alla begrepp Uppdaterad