Czym jest SSO?
Single sign-on (SSO) to metoda logowania, w której osoba loguje się raz u centralnego dostawcy tożsamości, a potem korzysta z wielu aplikacji bez osobnego hasła do każdej z nich. Typowi dostawcy tożsamości to Google Workspace i Microsoft Entra ID (dawniej Azure Active Directory).
Technicznie SSO opiera się zwykle na otwartych standardach, takich jak OpenID Connect, OAuth 2.0 lub SAML. Aplikacja nie sprawdza sama hasła, tylko ufa potwierdzeniu od dostawcy tożsamości.
Co to daje na co dzień:
- Mniej haseł: pracownicy pamiętają jedno konto zamiast wielu.
- Centralna kontrola: gdy ktoś odchodzi z firmy, blokujecie go w jednym miejscu.
- Spójne zasady: logowanie wieloskładnikowe i polityka haseł obowiązują tam, gdzie i tak nimi zarządzacie.
SSO w Openbase.one
Logujecie się do Openbase.one przez Google Workspace lub Microsoft Entra ID. Do tego dochodzi logowanie bez hasła kodem wysłanym e-mailem oraz, jeśli chcecie, hasła: administrator ustawia hasło startowe, które zmienia się przy pierwszym logowaniu i jest przechowywane wyłącznie jako hash. Administratorzy mogą wyłączyć hasła dla całego workspace'u.
SSO oparte na SAML jest dostępne w planie Enterprise. Zalogowana osoba pracuje z tymi samymi uprawnieniami we wszystkich aplikacjach workspace'u, także w waszych własnych.
Opiszcie swoją pierwszą aplikację i zobaczcie, jak sprawdzona trafia na produkcję.
Zacznij za darmo