Wat is Single Sign-on?

Tegenwoordig heeft iedereen tientallen gebruikersnamen en wachtwoorden om in te loggen op websites en applicaties. Die vele namen en wachtwoorden zijn lastig om te onthouden en ze op post-its schrijven is niet veilig. Single Sign-on (SSO) biedt uitkomst. In dit artikel lees je wat Single Sign-on is en hoe je het kunt gebruiken bij one.com.

Single Sign-on betekenis

Single Sign-on, afgekort naar SSO, is een authenticatiemethode waardoor je veilig kunt inloggen op meerdere applicaties of websites met slechts 1 set aan logingegevens. Je hoeft dus niet verschillende gebruikersnamen en wachtwoorden te onthouden.

Een goed voorbeeld van Single Sign-on is dat je met jouw Google-account kunt inloggen op Gmail en automatisch bent ingelogd op YouTube, Google Analytics en andere Google-applicaties. Of wanneer je met jouw Facebook-account kunt inloggen op Instagram.

Hoe werkt Single Sign-on?

Achter Single Sign-on zit een techniek die best lastig is. Om je het makkelijker uit te leggen, lees je hieronder wat er precies gebeurt als je inlogt op een website of applicatie.

1. Een gebruiker wilt inloggen op een website of applicatie, bijvoorbeeld op Gmail met zijn Google-account. Dit is de serviceprovider.
2. Vervolgens maakt de serviceprovider een zogenoemde token aan met daarin de identiteit van de gebruiker, bijvoorbeeld het e-mailadres. 
3. Het token wordt verstuurd naar de identiteitsprovider om de gebruiker te kunnen authenticeren.
4. De identiteitsprovider controleert of de gebruiker al is geauthentiseerd. Is dit niet het geval? Dan moet de gebruiker zijn logingegevens invoeren.
5. Als de gebruiker door de identiteitsprovider is geauthentiseerd, stuurt hij een token terug naar de serviceprovider om de authenticatie te bevestigen.
6. De gebruiker kan nu inloggen bij de serviceprovider.

De voordelen van Single Sign-on

Door Single Sign-on te gebruiken, beschik je automatisch over handige voordelen. Bijvoorbeeld:

• Gebruiksgemak
  Je hoeft minder gebruikersnamen en wachtwoorden te onthouden.
• Betere beveiliging
  Je accounts zijn beter beveiligd, omdat je wachtwoorden niet meer op papier hoeft te bewaren om ze te onthouden.
• Productiever
  Je bespaart tijd doordat je niet steeds op elke website of applicatie opnieuw moet inloggen of het wachtwoord opnieuw moet aanvragen.

Is Single Sign-on veilig?

Over het algemeen is Single Sign-on veilig. Allereerst hoef je niet meer tientallen gebruikersnamen en wachtwoorden te onthouden. Je kunt met slechts 1 gebruikersnaam en wachtwoord inloggen op meerdere applicaties. Het is dus niet meer nodig om ze op papier te bewaren (dat misschien in verkeerde handen kan komen).

Daarnaast maakt Single Sign-on het voor IT-afdelingen eenvoudiger om 1 account te deactiveren als iemand de organisatie verlaat of als het account in verkeerde handen terechtkomt. De toegang tot meerdere applicaties wordt in 1 keer geblokkeerd. IT-afdelingen kunnen ook multifactorauthenticatie (MFA) instellen. Bijvoorbeeld door een sms te sturen met daarin een code die je moet gebruiken om in te loggen.

Er is echter een ‘maar’. Als jouw account wordt gehackt, dan hebben kwaadwillenden direct toegang tot alle websites en applicaties die aan het account zijn gekoppeld. Daarom is het belangrijk dat je een sterk wachtwoord maakt en deze regelmatig verandert.

Single Sign-on protocollen

Er bestaan verschillende protocollen die worden gebruikt om Single Sign-on mogelijk te maken. Via deze protocollen kunnen serviceproviders samenwerken met identiteitsproviders om de authenticatie van een gebruiker te controleren. 

Voorbeelden van protocollen:

1. Security Access Markup Language (SAML)
2. OpenID
3. Federated Identity Management (FIM)
4. OAuth

Single Sign-on software

Er zijn diverse softwareoplossingen waarmee je Single Sign-on kunt toepassen. Bekende softwareaanbieders zijn:

1. Okta
2. Microsoft Azure Active Directory
3. Ping Identity
4. OneLogin
5. Google Cloud Identity

Single Sign-on bij one.com

Maak je gebruik van Managed WordPress hosting bij one.com? Of heb je interesse in deze hostingoplossing? Dan kun je gebruikmaken van Single Sign-on. Daarnaast ben je bij Managed WordPress hosting beschermd tegen spam, en profiteer je van dagelijkse automatische updates van de core, plugins en thema’s.

Benieuwd naar Managed WordPress hosting? Je voegt het toe als add-on aan je WordPress-hostingpakket bij one.com.