kertakirjautumisjärjestelmät

Kertakirjautumisjärjestelmät, tunnetaan myös nimellä Single Sign-On (SSO), ovat todennysmenetelmiä, jotka sallivat käyttäjän kirjautua sisään yhdellä tunnuksella ja salasanalla useisiin eri sovelluksiin ja palveluihin. Tämä vähentää tarvetta muistaa useita eri kirjautumistietoja, mikä parantaa käyttäjäkokemusta ja turvallisuutta. Kun käyttäjä on kirjautunut SSO-järjestelmään, hänelle annetaan pääsy kaikkiin hänelle sallittuihin järjestelmiin ilman uudelleentunnistautumista.

SSO-järjestelmät toimivat yleensä keskitetyn todennuspalvelimen avulla. Kun käyttäjä yrittää päästä mihinkään liitettyyn palveluun, pyyntö ohjataan ensin todennuspalvelimelle. Jos käyttäjä on jo kirjautunut sisään, palvelin myöntää pääsyn ja lähettää tarvittavan todentamistiedon takaisin pyytävälle palvelulle. Jos käyttäjä ei ole kirjautunut, hänet ohjataan kirjautumissivulle. Onnistuneen kirjautumisen jälkeen todennuspalvelin luo istunnon, jonka avulla käyttäjä voi käyttää muita palveluita.

Keskeisiä etuja kertakirjautumisjärjestelmien käytössä ovat parantunut käyttömukavuus, vähentynyt salasanojen hallinnan taakka ja tyypillisesti vahvempi turvallisuus. Kun käyttäjien ei tarvitse hallita useita salasanoja, on epätodennäköisempää, että he käyttävät heikkoja tai uudelleenkäytettyjä salasanoja. Yrityksissä SSO voi myös virtaviivaistaa hallintaa ja vähentää tukipyyntöjä, jotka liittyvät unohtuneisiin salasanoihin. Suosittuja SSO-ratkaisuja tarjoavat muun muassa Microsoft Azure AD, Okta ja Google Workspace.