Tek oturum açma (SSO) nedir? Kurumsal uygulamalar arasında parola sormadan geçiş

Bir çalışan gün içinde e-postasını, dosyalarını ve birkaç iş uygulamasını açar. Her biri ayrı parola isterse ya aynı parola her yerde kullanılır ya da parolalar bir kâğıda yazılır. İkisi de riskli. Tek oturum açma (İngilizcesiyle single sign-on, SSO) bu sorunu çözer: kişi bir kez kimliğini kanıtlar, diğer uygulamalar bu kanıta güvenir.

Tek oturum açma neden önemlidir?

• Çalışan tek bir parolayı hatırlar; güçlü bir parola seçmesi kolaylaşır.
• Parola sıfırlama talepleri azalır.
• İşten ayrılan kişinin erişimi tek yerden kapatılır; unutulan bir uygulamada açık hesap kalmaz.
• Giriş kayıtları tek yerde toplanır, şüpheli giriş daha kolay görülür.

SSO nasıl çalışır?

Arkada bir kimlik sağlayıcı vardır. Kişi giriş yaptığında oturumu kimlik sağlayıcıda açılır. Başka bir uygulamaya geçmek istediğinde uygulama parolayı değil, kimlik sağlayıcının verdiği kısa ömürlü bir jetonu kabul eder.

1. Kişi ilk uygulamaya giriş yapar.
2. İkinci uygulamaya geçerken kimlik sağlayıcıdan o uygulama için kısa ömürlü bir jeton istenir.
3. İkinci uygulama jetonu kimlik sağlayıcıda doğrular ve kendi oturumunu açar.
4. Jeton bir kez kullanılır ve kısa sürede geçersiz olur.

Güvenli bir SSO kurulumunda nelere bakılır?

• Jetonun ömrü kısa olmalı. Dakikalar değil saniyeler; bir kez kullanılınca geçersiz olmalı.
• Geçiş yeni yetki vermemeli. Kişinin hedef uygulamada erişimi yoksa SSO onu içeri almamalı.
• Uygulamalar birbirinin oturumunu görmemeli. Bir uygulama diğerinin oturum bilgisini taşımamalı.
• Erişim kapatma anında geçerli olmalı. Kurumdan çıkarılan kişi açık bir oturumu olsa bile başka uygulamaya geçememeli.