Hvad er Single Sign-on?

I dag har alle en masse brugernavne og adgangskoder til at logge ind på hjemmesider og applikationer. For mange brugernavne og adgangskoder gør det svært at huske dem alle, og det er ikke sikkert at skrive dem ned på papir. Single Sign-on (SSO) kan hjælpe. I denne artikel vil vi forklare dig, hvad Single Sign-on er, og hvordan du bruger det på one.com.

Hvad er Single sign-on?

Single Sign-on, også kendt som SSO, er en godkendelsesmetode, der giver dig mulighed for sikkert at logge ind på flere applikationer eller hjemmesider med kun ét sæt login-legitimationsoplysninger. Du behøver ikke længere at huske på en masse forskellige brugernavne og adgangskoder.

Et glimrende eksempel på Single Sign-on er, når du logger ind på Gmail via din Google-konto og automatisk også bliver logget ind på YouTube, Google Analytics og andre Google-applikationer. Et andet eksempel er, når du logger ind på Instagram gennem din Facebook-konto og samtidig får adgang til begge applikationer.

Hvordan fungerer Single Sign-on?

Single Sign-on kan rent teknisk være svært at forstå. For at gøre det nemmere at forklare, vil vi her beskrive, hvad der præcist sker, når du logger ind på en hjemmeside eller en applikation.

1. En bruger ønsker at logge ind på en hjemmeside eller en applikation, for eksempel på Gmail med sin Google-konto. Google er tjenesteudbyderen.
2. Tjenesteudbyderen opretter et såkaldt token indeholdende brugerens identitet, f.eks. hans e-mailadresse.
3. Derefter sendes denne token til identitetsudbyderen for at autentificere brugeren.
4. Identitetsudbyderen kontrollerer, om brugeren allerede er autentificeret. Er vedkommende ikke det, så skal brugeren indtaste sine loginoplysninger.
5. Når identitetsudbyderen godkender brugeren, sender identitetsudbyderen et token tilbage til tjenesteudbyderen for at bekræfte godkendelsen.
6. Brugeren kan nu logge ind på tjenesteudbyderen.

Fordelene ved Single Sign-on

Ved at bruge Single Sign-on får du automatisk en række fordele. For eksempel:

• Brugervenlighed
  Du skal kun huske nogle få brugernavne og adgangskoder.
• Bedre sikkerhed
  Dine konti er mere sikre, fordi du ikke længere behøver at opbevare adgangskoder på papir for at huske dem.
• Mere produktiv
  Du sparer tid ved ikke at skulle logge ind eller genanvende adgangskoden til hver hjemmeside eller applikation.

Er Single Sign-on sikkert?

Generelt er Single Sign-on en sikker løsning. Først og fremmest skal du ikke længere huske en masse brugernavne og adgangskoder. Du kan logge ind på flere applikationer med kun ét brugernavn og én adgangskode. Det betyder, at du ikke længere behøver at skrive dine log-in oplysninger ned på papir (hvilket kan komme i de forkerte hænder).

Derudover gør Single Sign-on det nemmere for IT-afdelinger at deaktivere en konto, hvis en person forlader organisationen, eller kontoen ender i de forkerte hænder. Adgang til flere applikationer kan blokeres på én gang. IT-afdelinger kan også opsætte Multi-Factor Authentication (MFA). For eksempel ved at sende en sms, der indeholder en kode, der skal bruges til at logge ind med.

Det hele ser således godt ud, men der er dog et ’men’. For hvis din konto bliver hacket, vil ondsindede personer øjeblikkeligt få adgang til alle hjemmesider og applikationer, der er knyttet til kontoen. Derfor skal du oprette en sikker adgangskode og ændre den regelmæssigt.

Single Sign-on protokoller

Der bruges flere protokoller til at aktivere Single Sign-on. Disse protokoller giver tjenesteudbydere mulighed for at samarbejde med identitetsudbydere for at verificere en brugers autentificering.

Eksempler på protokoller:

1. Security Access Markup Language (SAML)
2. OpenID
3. Federated Identity Management (FIM)
4. OAuth

Der findes adskillige softwareløsninger, der giver dig mulighed for at anvende Single Sign-on. Kendte softwareudbydere er:

1. Okta
2. Microsoft Azure Active Directory
3. Ping-Identity
4. OneLogin
5. Google Cloud Identity

Single Sign-on på one.com

Bruger du Managed WordPress-hosting hos one.com? Eller er du interesseret i denne form for hostingløsning? Når du bruger Managed WordPress-hosting hos one.com får du også mulighed for at benytte Single Sign-on. Derudover er du med Managed WordPress-hosting beskyttet mod spam og nyder samtidig godt af daglige automatiske opdateringer af WordPress Core (kernefiler), plugins og temaer.

Er du interesseret i Managed WordPress-hosting? Du kan tilføje det til din WordPress-løsning på one.com.