Kertakirjautumisjärjestelmä

Kertakirjautumisjärjestelmä, tunnetaan myös nimellä Single Sign-On (SSO), on tunnistautumismenetelmä, joka mahdollistaa käyttäjän kirjautua useisiin eri sovelluksiin ja palveluihin yhdellä ainoalla kirjautumiskerralla. Sen sijaan, että käyttäjän täytyisi muistaa ja syöttää erilliset käyttäjätunnukset ja salasanat jokaiseen palveluun, hän syöttää tunnistetietonsa vain kerran kertakirjautumisjärjestelmään. Järjestelmä vastaa sitten siitä, että käyttäjä saa pääsyn kaikkiin niihin palveluihin, joihin hänellä on oikeus.

Kertakirjautumisjärjestelmät parantavat merkittävästi käyttökokemusta vähentämällä kirjautumisten määrää ja helpottamalla pääsyä tarvittaviin resursseihin. Ne myös lisäävät tietoturvaa, koska käyttäjien ei tarvitse hallita useita salasanoja, mikä voi johtaa heikompien tai uudelleenkäytettyjen salasanojen käyttöön. Kun käyttäjä kirjautuu ulos kertakirjautumisjärjestelmästä tai hänen istuntonsa päättyy, hän menettää pääsyn kaikkiin siihen yhdistettyihin sovelluksiin.

Yleisiä kertakirjautumisprotokollia ovat SAML (Security Assertion Markup Language), OAuth ja OpenID Connect. Nämä protokollat mahdollistavat luottamuksen rakentamisen identiteetintarjoajan ja palveluntarjoajien välille, jotta tunnistautuminen voidaan suorittaa turvallisesti. Yritykset ja organisaatiot käyttävät kertakirjautumisjärjestelmiä laajasti parantaakseen työntekijöiden tuottavuutta ja yksinkertaistaakseen IT-hallintoa.