SSO (Single sign-on)

Hva er SSO?

Single sign-on (SSO) er en innloggingsmetode der en person logger inn én gang hos en sentral identitetsleverandør og deretter kan bruke flere applikasjoner uten et eget passord for hver. Vanlige identitetsleverandører er Google Workspace og Microsoft Entra ID (tidligere Azure Active Directory).

Teknisk bygger SSO som regel på åpne standarder som OpenID Connect, OAuth 2.0 eller SAML. Applikasjonen sjekker ikke selv et passord, men stoler på bekreftelsen fra identitetsleverandøren.

I hverdagen betyr det:

• Færre passord: de ansatte husker én konto i stedet for mange.
• Sentral kontroll: når noen slutter, sperres de på ett sted.
• Like regler: tofaktorinnlogging og passordregler gjelder der dere allerede vedlikeholder dem.

SSO i Openbase.one

Dere logger inn i Openbase.one med Google Workspace eller Microsoft Entra ID. I tillegg finnes passordløs innlogging med en kode på e-post og, hvis dere vil, passord: en administrator setter et startpassord som endres ved første innlogging og bare lagres som hash. Administratorer kan slå av passord for hele arbeidsområdet.

SAML-basert SSO er tilgjengelig i Enterprise-planen. Den som er logget inn, jobber med de samme rettighetene i alle apper i arbeidsområdet, også i deres egne apper.