Vad är single sign-on och hur funkar det?

Single sign-on (SSO) är ett sätt för dig och dina anställda att logga in på flera hemsidor och tjänster, med samma användarnamn och lösenord. Det gör det enkelt för dig och ditt företag att hantera flera tjänster och administrera dina anställda. I denna artikel ska vi berätta hur det fungerar och varför du kanske borde använda single sign-on.

Varför är single sign-on bra?

Single sign-on är enkelt att använda och enkelt att administrera. Det är därför populärt bland företag och organisationer. Här är de största fördelarna med single sign-on:

Enkelt att använda

Single sign-on, SSO, är enkelt att använda eftersom det bara kräver ett lösenord och användarnamn. Med single sign-on behöver användare dessutom bara ange sitt lösenord en gång för att logga in på flera webbtjänster. I många fall räcker det att trycka på en knapp för att logga in på en ny tjänst.

Single sign-on är också enkelt för administratörer. I organisationer där single sign-on används, behöver inte tillgången till alla tjänster stängas ner separat när en anställd ska sluta. Det räcker att inaktivera ett konto för att den anställda ska förlora tillgång till alla tjänster. Det gör det betydligt enklare att administrera ett företags IT-lösningar.

Högre säkerhet

Många lösenord och förvirrande konton kan lätt skapa situationer där lösenord återanvänds, dokumenteras osäkert eller skickas runt bland kollegor. Ett enkelt system för inloggning är också ofta ett säkrare system. En annan fördel med SSO är att många företag som ligger bakom single sign-on-lösningar ofta har större resurser för att garantera kontosäkerhet. Kontosäkerheten kan därför vara högre med SSO än med alternativet.

Därför är single sign-on dåligt

Single sign-on är inte bara bra. Det finns ett fåtal nackdelar som är viktiga att vara medveten om.

Liten läcka: stora problem

Med ett lösenord och en inloggning har både användare och hackare snabb åtkomst till flera tjänster. En läcka kan därför få mycket stora konsekvenser för ett företag. Om en användare skulle luras att ge bort sina inloggningsuppgifter genom till exempel ett phisingmail, kan det vara enkelt att ta över flera viktiga tjänster på kort tid. Det är därför mycket viktigt att alla single sign-on-inloggningar skyddas av tvåstegsverifiering och att alla anställda utbildas i att identifiera försök till nätfiske.

När det slutar fungera

Ett problem med single sign-on är att det kan slå ut hela verksamheter om det slutar fungera. Om leverantören av inloggningssystemet skulle ha problem, kan anställda bli förlamade på jobbet, utan åtkomst till något viktigt system. Single sign-on är därför inte nödvändigtvis den bästa lösningen för vissa kritiska tjänster. Med det sagt är problem med single sign-on-lösningar ovanliga eftersom de drivs av stora företag med redundanta system.

Hur fungerar single sign-on?

Single sign-on kan vara enkelt att använda men tekniken är inte nödvändigtvis enkel att förstå. Vi ska ändå försöka förklara det med tre punkter.

1. Användaren skapar ett konto hos en single sign-on-leverantör. Leverantören sparar användarens inloggningsuppgifter och skapar ett så kallat token för användaren. Detta token används för att identifiera användaren framöver.
2. Användaren loggar in på en tredjeparts-tjänst med single sign-on. Tjänsten kontaktar single sign-on-leverantören, som bekräftar användarens inloggning och tillhandahåller användarens token.
3. Tjänsten tar emot användarens token och loggar in personen i sitt system genom att koppla leverantörens single sign on-token till en användarprofil i sin databas. Användaren får nu tillgång till sitt konto på tjänsten.

Hitta en single sign-on lösning

Det kan vara svårt att välja single sign-on lösning. När du väljer leverantör är det viktigt att tänka på vilka administrativa behov ditt företag har, vilka tjänster ni använder och vilka single sign-on lösningar de har stöd för. Här är några exempel på SSO-lösningar:

• Amazon AWS Single Sign-on
• Microsoft Azure Active Directory
• Okta
• Oracle Enterprise SSO
• Google Cloud Identity
• Ping Identity
• OneLogin

Single sign-on för hemsida

Om du vill ha single sign-on på din hemsida är det enklast att använda ett tillägg till WordPress. Det finns olika tillägg för olika tjänster men oberoende på vilket tillägg du väljer, är det viktigt att du håller din WordPress-installation och dina tillägg uppdaterade. Med Managed WordPress blir det enklare att hålla hög säkerhet, eftersom uppdateringar kan göras automatiskt med övervakning. Med one.coms system görs uppdateringar med visuell maskin-övervakning som kan rulla tillbaka trasiga uppdateringar och meddela dig. Det ger dig trygghet, säkerhet och pålitlighet från din WordPress-hemsida.