词汇表单点登录 (SSO)
SSO 允许使用共享的身份验证机制访问多个服务。它可以减少登录难度并集中管理某些安全策略。它不会取代应用程序特定的权限。权限、退出和角色变更仍然需要管理。
一个具体的例子
已登录其主帐户的成员无需新密码即可访问程序。平台会根据所选集成验证断言或令牌。
需要考虑的一点
成功通过身份验证并不代表符合该计划的资格。身份、访问权限和会话终止是相互独立的。
测试账户生命周期。
记录首次登录、现有账户识别和访问权限终止。测试已停用账户、角色变更和会话过期。当已认证用户不符合资格时，提供清晰的提示信息和支持。通过检查这些拒绝情况以及断线的一致性，可以验证整合是否成功。
需要向团队提出的问题
- 如何使停用操作在项目中生效？
- 角色变更是否会在不创建新帐户的情况下更新权限？
认识到我们之间的联系。
白皮书