Da, ob obveznem MFA in nadzoru prijav je varnejši od več ločenih gesel.

Katere aplikacije lahko vključimo?

Vse, ki podpirajo standarde SAML ali OpenID Connect — teh je danes večina.

Kaj ob odhodu zaposlenega?

Izklop centralnega računa nemudoma prekine dostop do vseh povezanih storitev.

Kibernetska varnost

SSO

Kratka definicija

Enotna prijava, ki uporabniku omogoča dostop do več storitev z enim računom.

Kaj pomeni SSO?

SSO (Single Sign-On) pomeni, da se uporabnik prijavi enkrat in nato dostopa do vseh povezanih aplikacij brez ponovnega vnašanja gesla.

Poleg udobja prinaša tudi varnost: manj gesel pomeni manj šibkih in ponovno uporabljenih gesel, hkrati pa lahko dostop do vseh storitev ukinete z enim korakom.

SSO je smiseln le v kombinaciji z večfaktorsko avtentikacijo, saj en račun odpira vrata do vseh sistemov.

Praktični primeri

Podjetje poveže Microsoft 365, CRM in orodje za projekte z Entra ID; ob odhodu zaposlenega izklop enega računa prekine dostop do vseh treh.

Poslovna relevanca

Urejena enotna prijava skrajša uvajanje novih zaposlenih, zmanjša število prijav zaradi pozabljenih gesel in odpravi tveganje pozabljenih dostopov.

Pogoste napake

Najpogostejše napake so SSO brez MFA, aplikacije zunaj enotne prijave in odsotnost postopka za takojšen odvzem dostopa.

Kako pomaga VitalIT

V VitalIT postavimo in vzdržujemo varnostne rešitve za mala in srednja podjetja — od požarnih pregrad in zaščite naprav do nadzora dogodkov in odziva na incidente. Več na strani kibernetska varnost.

Zakaj je to pomembno za podjetja?

Urejena enotna prijava skrajša uvajanje novih zaposlenih, zmanjša število prijav zaradi pozabljenih gesel in odpravi tveganje pozabljenih dostopov.

Kje se to pojavi v praksi?

Podjetje poveže Microsoft 365, CRM in orodje za projekte z Entra ID; ob odhodu zaposlenega izklop enega računa prekine dostop do vseh treh.

Najpogostejše težave ali napake

Najpogostejše napake so SSO brez MFA, aplikacije zunaj enotne prijave in odsotnost postopka za takojšen odvzem dostopa.

Kako pri tem pomaga VitalIT

V VitalIT postavimo in vzdržujemo varnostne rešitve za mala in srednja podjetja — od požarnih pregrad in zaščite naprav do nadzora dogodkov in odziva na incidente. Več na strani [kibernetska varnost](/storitve/kibernetska-varnost).

Kibernetska varnost IT podpora in vzdrževanje

Sorodni izrazi

MFA

Način prijave, ki poleg gesla zahteva še en dokaz identitete — najpogosteje potrditev v aplikaciji na telefonu.

SIEM

Sistem, ki zbira dnevnike iz vseh naprav in storitev ter iz njih zaznava varnostne dogodke.

BYOD

Praksa, kjer zaposleni za delo uporabljajo lastne naprave (telefon, prenosnik, tablico) namesto službene opreme.

Firewall

Naprava ali programska rešitev, ki nadzoruje in filtrira omrežni promet med različnimi omrežji.

Povezane storitve

Kibernetska varnost IT podpora in vzdrževanje

Pogosta vprašanja

Ali je SSO varen?: Da, ob obveznem MFA in nadzoru prijav je varnejši od več ločenih gesel.
Katere aplikacije lahko vključimo?: Vse, ki podpirajo standarde SAML ali OpenID Connect — teh je danes večina.
Kaj ob odhodu zaposlenega?: Izklop centralnega računa nemudoma prekine dostop do vseh povezanih storitev.