kertakirjautumisjärjestelmien

Kertakirjautumisjärjestelmät, tunnetaan myös nimellä Single Sign-On (SSO), ovat todennusjärjestelmiä, jotka mahdollistavat käyttäjän kirjautumisen useisiin sovelluksiin tai verkkosivustoihin yhdellä kerralla. Sen sijaan, että käyttäjä kirjautuisi sisään erikseen jokaiselle palvelulle omiin tunnuksiinsa, kertakirjautumisjärjestelmä vaatii vain yhden kirjautumisen. Tämän jälkeen käyttäjä pääsee käsiksi kaikkiin siihen liitettyihin järjestelmiin ilman uudelleentunnistautumista.

SSO-järjestelmät parantavat käyttökokemusta vähentämällä kirjautumisten määrää ja helpottamalla pääsyä tarvittaviin resursseihin. Käyttäjien ei tarvitse muistaa useita eri salasanoja, mikä vähentää salasanojen unohtumista ja turvallisuusriskejä, kuten heikkojen tai uudelleenkäytettyjen salasanojen käyttöä. Yrityksille SSO voi myös tehostaa hallinnointia, sillä se keskittää käyttäjätunnusten ja pääsynhallinnan yhteen paikkaan.

Teknisesti kertakirjautumisjärjestelmät toimivat useiden standardien, kuten SAML (Security Assertion Markup Language) tai OAuth, avulla. Kun käyttäjä kirjautuu ensimmäisen kerran SSO-palveluun, palvelu luo todennusistunnon. Tämän jälkeen, kun käyttäjä yrittää käyttää toista SSO:n kattamaa sovellusta, tämä sovellus pyytää SSO-palvelulta vahvistusta käyttäjän identiteetistä. Jos todennus onnistuu, käyttäjä pääsee sovellukseen käsiksi ilman uutta kirjautumista.