O que é Single Sign-on (SSO) ou início de sessão único?

Hoje em dia, as pessoas têm muitos nomes de utilizador e palavras-passe para se autenticarem nos sites e aplicações. Muitos destes dados são difíceis de relembrar e, deixá-los escritos em post-its não é seguro. O Single Sign-on (SSO), ou início de sessão único, pode ajudar. Neste artigo, veja o que é Single Sign-on e como usá-lo em one.com.

O que é Single Sign-on ou início de sessão único

O Single Sign-on, também conhecido como SSO, é um método de autenticação que permite que faça login, com segurança, em várias aplicações ou sites utilizando apenas 1 conjunto de credenciais de login. Desta forma, da próxima vez, não precisará de se lembrar de diferentes nomes de utilizador e palavras-passe.

Um excelente exemplo de Single Sign-on (SSO) é quando faz início de sessão no Gmail com sua conta Google e é automaticamente conectado ao YouTube, Google Analytics e outras aplicações do Google. Outro exemplo é quando faz login no Instagram utilizando sua conta do Facebook.

Como funciona o início de sessão único?

Single Sign-on (SSO) é uma técnica bastante difícil de entender. Para facilitar a explicação, leia abaixo o que é que acontece exatamente quando faz a sua autenticação num site ou aplicação.

1. Um utilizador deseja fazer login num site ou aplicação, por exemplo, no Gmail com sua conta do Google. Este é o fornecedor de serviços.
2. Este provedor de serviços cria o chamado token que contém a identidade do utilizador, por exemplo, o endereço de e-mail da pessoa.
3. Em seguida, o token é enviado ao fornecedor de identidade para autenticar o utilizador.
4. Depois disto, o provedor de identidade verifica se a pessoa já está autenticada. Não está? O utilizador deve inserir as suas credenciais de login.
5. Uma vez que o provedor de identidade autenticar a pessoa, o fornecedor de identidade envia um token de volta ao provedor de serviços para confirmar a autenticação.
6. O utilizador pode, assim, terminar o login no fornecedor de serviços.

As vantagens do início de sessão único

Ao utilizar o Single Sign-on obtém, automaticamente, benefícios valiosos. Por exemplo:

• Facilidade de utilização

Consegue lembrar-se de alguns nomes de utilizador e senhas.

• Melhor segurança

As suas contas estão mais seguras porque não precisa de manter as palavras-passes em papel para que as recorde.

• Mais produtivo

Poupa tempo ao não ter de iniciar sessão ou reaplicar a palavra-passe em cada website ou aplicação que utiliza.

O Single Sign-on (SSO) é seguro?

Na generalidade, o início de sessão único é seguro. Em primeiro lugar, já não precisa de se lembrar de muitos dos nomes de utilizador e palavras-passe. Desta forma pode fazer login em vários aplicativos com apenas 1 nome e senha. Portanto, não é necessário escrevê-las no papel (que pode cair nas mãos erradas).

Além disso, o SSO faz com que seja mais fácil para os departamentos de TI desativar 1 conta, caso alguém deixe a organização ou caso a conta acabe nas mãos erradas. O acesso a várias aplicações é bloqueado de uma vez só. Os departamentos de informática também podem configurar a Multi-Factor Authentication (MFA) ou, em português, a autenticação multifator. Esta é feita, por exemplo, enviando uma mensagem de texto que contém um código para utilizar no início de sessão.

No entanto, existe um “senão”. Se sua conta for violada (hackeada), as pessoas mal-intencionadas irão aceder, instantaneamente, a todos os sites e aplicações vinculados à sua conta. Ou seja, deverá criar uma senha segura e alterá-la regularmente.

Protocolos de início de sessão único

Há vários protocolos que são utilizados para permitir o SSO. Estes protocolos permitem que os prestadores de serviços cooperem com os fornecedores de identidade de forma a verificar a autenticação de um utilizador.

Exemplos de protocolos:

1. Security Access Markup Language (SAML)
2. OpenID
3. Federated Identity Management (FIM) ou, em português, Gestão de identidades federadas
4. OAuth

Software de Single Sign-on

Existem várias soluções de software para permitir a aplicação do Single Sign-on (SSO). Os fornecedores de software conhecidos são:

1. Okta
2. Microsoft Azure Active Directory
3. Ping Identity
4. OneLogin
5. Google Cloud Identity

Início de sessão único em one.com

Utiliza o Managed WordPress hosting em one.com? Ou está interessado nesta solução de alojamento? Neste caso, pode utilizar o Single Sign-on. Além disso, com o Managed WordPress Hosting, está protegido contra spam e beneficia de atualizações automáticas diárias do núcleo, plugins e temas.

Tem interesse no Managed WordPress hosting? Pode adicioná-lo ao seu plano de hospedagem WordPress em one.com.