kertakirjautumisratkaisuista

Kertakirjautumisratkaisut tarkoittavat järjestelmiä, joiden avulla käyttäjä voi kirjautua sisään yhdellä identiteetillä ja käyttää useita sovelluksia ilman erillistä tunnusten syöttämistä kunkin palvelun kohdalla. Ne on suunniteltu hallitsemaan käyttäjäidentiteettejä, pääsynhallintaa ja luottamusta useiden palveluntarjoajien välillä.

Keskeiset komponentit ovat identiteetin tarjoaja IdP (identity provider), palveluntarjoajat SP (service providers) sekä luottamusmalli ja tokenien hallinta. Käyttäjän todennus toteutuu IdP:ssa, jonka antamat varmennusmerkit tai tokenit hyväksytään SP-sovelluksissa. Kertakirjautuminen pyrkii parantamaan käyttäjäkokemusta sekä tarjoamaan keskitetyn pääsynhallinnan ja lisäturvallisuuden, esimerkiksi monivaiheisen tunnistautumisen kautta.

Yleisimät standardit ja protokollat kattavat seuraavat ratkaisut:

- SAML 2.0

- OAuth 2.0

- OpenID Connect

Hyödyt sisältävät paremman käyttäjäkokemuksen, vähentyneet salasanojen vaihdot, keskitetyn hallinnan, paremman näkyvyyden tunnuksiin sekä helpomman compliance- ja auditoinnin. Haasteisiin kuuluu toteutuksen monimutkaisuus, kustannukset, riippuvuus IdP:stä sekä tietosuojakysymykset, kun tieto jaetaan useiden sovellusten välillä. Integraatio vanhojen järjestelmien kanssa sekä eri sovellusten yhteensopivuus voivat vaatia räätälöityjä ratkaisuja.

Toteutukset voivat olla on-premises, pilvipohjaisia tai hybridejä. IdP-vaihtoehtoja ja tarjontaa on useita, mukaan lukien suuryritysten omat ratkaisut sekä pilvipohjaiset palvelutarjoajat. Käyttökohteita ovat yritys- ja kumppaniverkkojen sisäiset sovellukset sekä SaaS-palveluiden turvallinen kirjautuminen käyttäen yhtä identiteettiä.