GlossárioSSO
O SSO permite o acesso a múltiplos serviços usando um mecanismo de autenticação compartilhado. Ele pode reduzir as dificuldades de login e centralizar certas políticas de segurança. Não substitui as permissões específicas do aplicativo. Direitos, saídas e alterações de função ainda precisam ser gerenciados.
Um exemplo concreto
Um membro já conectado à sua conta principal acessa o programa sem uma nova senha. A plataforma verifica uma declaração ou um token, dependendo da integração escolhida.
Um ponto a considerar
A autenticação bem-sucedida não comprova a elegibilidade para o programa. Identidade, direitos de acesso e encerramento da sessão permanecem separados.
Testando o ciclo de vida da conta
Documente o login inicial, o reconhecimento de uma conta existente e o encerramento dos direitos de acesso. Teste uma conta desativada, uma alteração de função e uma sessão expirada. Forneça uma mensagem clara e suporte quando um usuário autenticado não for elegível. A integração bem-sucedida também é verificada por esses cenários de rejeição e pela consistência dos processos de logout.
Perguntas para sua equipe
- Como uma desativação se torna efetiva no programa?
- Uma mudança de função atualiza as permissões sem a necessidade de criar uma segunda conta?
Reconheça o que nos conecta.
White papers