GlosarioSSO
El inicio de sesión único (SSO) permite el acceso a múltiples servicios mediante un mecanismo de autenticación compartido. Puede reducir las dificultades de inicio de sesión y centralizar ciertas políticas de seguridad. No reemplaza los permisos específicos de la aplicación. Los derechos, las salidas y los cambios de rol deben seguir gestionándose.
Un ejemplo concreto
Un miembro que ya ha iniciado sesión en su cuenta principal accede al programa sin necesidad de una nueva contraseña. La plataforma verifica una aserción o un token, según la integración elegida.
Un punto a considerar
La autenticación exitosa no prueba la elegibilidad para el programa. La identidad, los derechos de acceso y la finalización de la sesión permanecen separados.
Pruebe el ciclo de vida de la cuenta.
Documente el primer inicio de sesión, el reconocimiento de una cuenta existente y la finalización de los derechos de acceso. Pruebe una cuenta desactivada, un cambio de rol y una sesión caducada. Proporcione un mensaje claro y asistencia cuando un usuario autenticado no cumpla los requisitos. La integración exitosa también se verifica examinando estas situaciones de rechazo y la consistencia de las desconexiones.
Preguntas para hacerle a tu equipo
- ¿Cómo se hace efectiva una desactivación en el programa?
- ¿Un cambio de rol actualiza los permisos sin crear una segunda cuenta?
Reconoce lo que nos conecta.
Documentos técnicos