SSO nedir?

SSO nedir, kaç parola yazmayı bırakmanızı sağlar?

Bir ekip üyesi mağaza paneline, destek aracına, raporlama ekranına ve e-postaya ayrı ayrı giriş yapıyorsa her biri için ayrı bir parola tutuyor demektir. SSO bunu tek girişe indirir. Microsoft Entra'nın dokümanı, tek oturum açmanın kullanıcıların bir kez giriş yaparak birçok uygulamaya erişmesini sağladığını söyler; kullanıcı tek bir kimlik bilgisiyle bağlanır ve atanmış uygulamaları yeniden giriş yapmadan açar. Anlatım Microsoft Entra'nın SSO sayfasında (yeni sekmede açılır) yer alır.

SSO nasıl çalışır?

SSO nasıl çalışır sorusunun özü güvene dayanır. Uygulama kullanıcının parolasını kendisi kontrol etmez; bu işi güvenilen bir kimlik sağlayıcıya bırakır. Sağlayıcı kullanıcıyı doğruladığında uygulamaya bunu bildiren bir kanıt gönderir.

• Kullanıcı bir uygulamayı açar.
• Uygulama kullanıcıyı kimlik sağlayıcıya yönlendirir.
• Kullanıcı sağlayıcıda doğrulanır; daha önce girmişse yeniden istenmez.
• Sağlayıcı uygulamaya doğrulama kanıtını iletir ve kullanıcı içeri alınır.

SSO kimlik doğrulama yöntemleri nelerdir?

SSO kimlik doğrulama, uygulamaların ve sağlayıcının desteklediği protokollere göre kurulur. Yaygın seçenekler SAML ve OpenID Connect gibi standartlardır; Microsoft Entra da uygulamanın doğrulama biçimine göre birden çok SSO yöntemi sunduğunu belirtir. Hangisini kullanacağınıza uygulamanın dokümantasyonu karar verdirir.

SSO kurarken hangi hatalar sık görülür?

En sık hata, kimlik sağlayıcı hesabını zayıf korumaktır; tek bir parola bütün uygulamalara açılır. Bir diğeri, ekipten ayrılan kişinin hesabını kapatmayı unutmaktır. SSO'da bu kapatma tek yerden yapıldığı için işi kolaylaştırır, yine de bir kontrol listesine bağlanmalıdır. Yönetici hesaplarına ayrıca iki adımlı doğrulama ekleyin.

Her uygulama desteklemez

Bazı uygulamalar SSO'yu yalnızca üst paketlerinde sunar ya da hiç desteklemez. Satın almadan önce desteklenen protokolleri dokümantasyondan kontrol edin.

SSO ve rol yönetimi

SSO kimin içeri girdiğini söyler; içeride ne yapabileceği ise rol yönetimiyle belirlenir. İkisini birlikte kurun, yoksa her giriş yapan her şeye erişebilir.

Kullanıcı sayısı az olsa bile SSO'nun getirdiği merkezî erişim yönetimi, ekip büyüdükçe işe yarar.

Küçük ekipte SSO neden işe yarar?

Ekipten biri ayrıldığında erişimlerini tek yerden kapatmak, her araçta ayrı ayrı hesap silmekten çok daha güvenli ve hızlıdır. Parola sıfırlama talepleri de azalır. SSO kullanırken kimlik sağlayıcı hesabını iki adımlı doğrulamayla koruyun, çünkü o hesap bütün uygulamaların anahtarı olur. Sistemleri güvenli bağlamak için Entegrasyon ve Otomasyon Marketi sayfasına bakabilirsiniz.

SSO nerede karşınıza çıkar?

• Çalışanın tek hesapla mağaza paneline, destek aracına ve e-postaya girmesi
• Google ya da Microsoft hesabıyla "ile giriş yap" seçeneği
• Ekipten ayrılan kişinin erişiminin tek yerden kapatılması
• Birden çok araçta aynı parolanın tekrar tekrar yazılmasının önlenmesi

SSO hakkında sık sorulanlar