GlossarioSSO
L'SSO consente l'accesso a più servizi utilizzando un meccanismo di autenticazione condiviso. Può ridurre le difficoltà di accesso e centralizzare determinate politiche di sicurezza. Non sostituisce le autorizzazioni specifiche dell'applicazione. Diritti, uscite e modifiche di ruolo devono comunque essere gestiti.
Un esempio concreto
Un membro già connesso al proprio account principale accede al programma senza una nuova password. La piattaforma verifica un'asserzione o un token, a seconda dell'integrazione scelta.
Un punto da considerare
L'autenticazione riuscita non dimostra l'idoneità al programma. Identità, diritti di accesso e terminazione della sessione rimangono separati.
Testare il ciclo di vita dell'account
Documentare il primo accesso, il riconoscimento di un account esistente e la cessazione dei diritti di accesso. Testare un account disattivato, un cambio di ruolo e una sessione scaduta. Fornire un messaggio chiaro e supporto quando un utente autenticato non è idoneo. L'integrazione di successo viene verificata anche esaminando le situazioni di rifiuto e la coerenza delle disconnessioni.
Domande da porre al team
- Come si rende efficace una disattivazione all'interno del programma?
- Il cambio di ruolo aggiorna automaticamente le autorizzazioni senza creare un secondo account?
Riconosci ciò che ci unisce.
White paper