شناسایی یگانه (درگاه ورود متمرکز،‌ هویت یک‌پارچه، Single-Sign-On، SSO)

شناسایی یگانه

شناسایی یگانه یا به انگلیسی SSO: Single Sign-On یک روش برای شناسایی کاربر برای دسترسی به برنامه‌های کامپیوتری یا وب‌سایت‌های امن است.
سرورهای مرکزی شناسایی یگانه که در دسترس برنامه‌های کامپیوتری یا وب‌سایت‌های دیگر قرار دارند برای احراز هویت استفاده می‌شوند تا اطمینان حاصل شود که کاربر فقط یک‌بار روی یک سایت پسورد خود را وارد می‌کند و بعدازآن به بقیهٔ سایت‌هایی که از شناسایی یگانه استفاده می‌کنند دسترسی دارد و لازم نیست پسورد خود را بیش از یک‌بار وارد کند. در حقیقت SSO بخشی از احراز هویت ویندوز است که در آن کاربران برای انجام امور در سایت باده‌ها صفحهٔ ورود یا login مواجه نمی‌شوند. در زبان رایانه‌بازها این نوع احراز هویت بانام Single Sign-On شناخته می‌شود.

درباره Single Sign On بیشتر بدانیم

بسیاری از کاربران روزانه از تعداد زیادی از سامانه‌ها و برنامه‌های کاربردی استفاده می‌کنند. استفاده از رمزهای عبور پیچیده برای هرکدام از این سیستم‌ها دردسری رایج برای هر کاربر است. شناسایی یگانه،‌ درگاه ورود متمرکز،‌ هویت یکپارچه یا درواقع همان SSO یا Single Sign-On راه‌حل مناسبی برای این چالش است. در این حالت ورود به سیستم‌های مختلف با یک هویت واحد امکان‌پذیر خواهد بود. همچنین فرایند افزودن و حذف دسترسی کاربران آسان‌تر می‌شود.

SSO چیست؟

Single Sign On – SSO یا احراز هویت یکپارچه، یک سرویس متمرکز مبتنی بر تائید هویت است که در آن کاربر تنها با استفاده از یک حساب کاربری (نام کاربری و رمز عبور) می‌تواند به چندین برنامه یا سایت دسترسی داشته باشد.

یک تجربه آشنا برای شما وقتی است که شما به یکی از سرویس‌های گوگل مثل جیمیل وارد می‌شوید، امکان دسترسی به سایر سرویس‌ها مانند یوتیوب، گوگل درایو، گوگل داکز و … را نیز خواهید داشت. همچنین یکی از قابلیت‌های اصلی این سرویس ایجاد یک تونل امنیتی میان کامپیوتر کاربر و سرور مرکزی است که باعث می‌شود اطلاعات محرمانه کاربران، تحت پروتکل‌های امنیتی جابجا شوند.

اهداف و امتیازها

• ریسک دسترسی به سایت‌های شخص ثالث را کاهش می‌دهد. (گذرواژه‌های کاربران ذخیره یا در خارج از سایت مدیریت نمی‌شود.)
• ترکیب‌های خسته‌کنندهٔ نام‌های کاربری و گذرواژه‌ای مختلف را کاهش می‌دهد.
• زمانی را که صرف واردکردن گذرواژه برای یک هویت مشابه می‌شود کاهش می‌دهد.
• هزینه‌های IT را با کمتر کردن تعداد تماس‌های خدمات IT دربارهٔ گذرواژه‌ها کاهش می‌دهد. [۱]
• برای ساده‌سازی مدیریت پسورد کاربر. هرچه بیشتر کاربر باید پسورد مدیریت کند، بیشتر تمایل به استفاده از پسورد آسان دارد.
• ساده کردن مدیریت داده‌های شخصی توسط سرویس‌های مختلف آنلاین.
• ساده‌سازی استراتژی امنیت داده‌ها.

احراز هویت بدون SSO چگونه است؟

هر سامانه یک پایگاه داده از نام‌های کاربری و رمزهای عبور کاربران خود را نگهداری می‌کند. وقتی می‌خواهید وارد برنامه یا سامانه‌ای شوید مراحل زیر اجرا می‌شود:

ابتدا سایت یا برنامه موردنظر بررسی می‌کند که آیا هویت شما پیش‌ازاین تائید شده است یا نه. درصورتی‌که این اتفاق افتاده باشد، به شما اجازه دسترسی به سایت یا برنامه هدف داده می‌شود.

درصورتی‌که این اتفاق نیفتاده باشد از شما خواسته می‌شود که نام کاربری و رمز عبور خود را وارد کنید. در این صورت اطلاعات کاربری واردشده با اطلاعات کاربری موجود در پایگاه داده مقایسه و درستی آن بررسی می‌شود.

پس از ورود به سامانه به هنگام مراجعه به هر یک از بخش‌ها هویت شما توسط سامانه بررسی و تائید می‌شود.

داده‌های مرتبط با تائید هویت معمول در قالب نشست‌ها یا توکن‌ها ارسال می‌شوند و توسط سامانه جهت اعطای دسترسی به صفحات مختلف بررسی می‌شوند.