WoordenlijstSSO
SSO maakt toegang tot meerdere services mogelijk via een gedeeld authenticatiemechanisme. Het kan de inlogproblemen verminderen en bepaalde beveiligingsregels centraliseren. Het vervangt geen applicatiespecifieke machtigingen. Rechten, uitloggen en rolwijzigingen moeten nog steeds worden beheerd.
Een concreet voorbeeld
Een lid dat al is ingelogd op zijn of haar hoofdaccount, krijgt toegang tot het programma zonder een nieuw wachtwoord. Het platform verifieert een bewering of een token, afhankelijk van de gekozen integratie.
Een punt om te overwegen
Succesvolle authenticatie bewijst niet dat iemand in aanmerking komt voor het programma. Identiteit, toegangsrechten en sessiebeëindiging blijven gescheiden.
Test de levenscyclus van het account.
Documenteer de eerste aanmelding, de herkenning van een bestaand account en de beëindiging van toegangsrechten. Test een gedeactiveerd account, een rolwijziging en een verlopen sessie. Geef een duidelijke melding en ondersteuning wanneer een geauthenticeerde gebruiker niet in aanmerking komt. Succesvolle integratie wordt ook geverifieerd door deze weigeringssituaties en de consistentie van de onderbrekingen te onderzoeken.
Vragen om aan je team te stellen
- Hoe wordt een deactivering effectief in het programma?
- Wordt de machtiging bij een rolwijziging bijgewerkt zonder dat er een tweede account hoeft te worden aangemaakt?
Erken wat ons verbindt.
Whitepapers