SłownikSSO
SSO umożliwia dostęp do wielu usług za pomocą współdzielonego mechanizmu uwierzytelniania. Może zmniejszyć trudności z logowaniem i scentralizować określone zasady bezpieczeństwa. Nie zastępuje uprawnień specyficznych dla aplikacji. Uprawnienia, wyjścia i zmiany ról nadal wymagają zarządzania.
Konkretny przykład
Użytkownik, który zalogował się już na swoje konto główne, uzyskuje dostęp do programu bez nowego hasła. Platforma weryfikuje asercję lub token, w zależności od wybranej integracji.
Kwestia do rozważenia
Pomyślne uwierzytelnienie nie potwierdza uprawnień do programu. Tożsamość, prawa dostępu i zakończenie sesji pozostają oddzielne.
Przetestuj cykl życia konta.
Udokumentować pierwsze logowanie, rozpoznanie istniejącego konta i zakończenie praw dostępu. Przetestować dezaktywowane konto, zmianę roli i wygasłą sesję. Zapewnić jasny komunikat i wsparcie w przypadku braku uprawnień uwierzytelnionego użytkownika. Skuteczna integracja jest również weryfikowana poprzez analizę sytuacji odmowy i spójności rozłączeń.
Pytania do zespołu
- W jaki sposób dezaktywacja staje się skuteczna w programie?
- Czy zmiana roli aktualizuje uprawnienia bez tworzenia drugiego konta?
Dostrzeż, co nas łączy.
Białe księgi