SSO eli Single Sign-On tarkoittaa kertakirjautumista. Sen avulla käyttäjä voi käyttää useita eri palveluita yhden kirjautumisen kautta.
Moni kohtaa SSO:n työympäristössä päivittäin huomaamattaan. Kun työntekijä kirjautuu aamulla työasemalle tai Microsoft 365:een, hän voi usein käyttää myös Teamsia, SharePointia, OneDrivea ja muita yrityksen palveluita ilman uutta kirjautumista.
SSO:n tavoitteena on tehdä palveluiden käytöstä sujuvampaa ja vähentää salasanojen tarvetta.
Tiivistettynä: käyttäjä kirjautuu vain kerran, mutta voi käyttää useita palveluita ilman uusia kirjautumisia.
Yksi kirjautuminen voi avata pääsyn useisiin työssä tarvittaviin palveluihin.
SSO ja MFA liittyvät molemmat käyttäjän tunnistamiseen, mutta niiden tarkoitukset ovat erilaiset.
SSO helpottaa käyttäjän arkea vähentämällä kirjautumisten määrää eri palveluihin.
MFA puolestaan lisää turvallisuutta vaatimalla käyttäjältä useamman tunnistautumistekijän kirjautumisen yhteydessä.
Yksinkertaistettuna SSO tekee kirjautumisesta helpompaa, kun taas MFA tekee siitä turvallisempaa.
Monissa yrityksissä työntekijät käyttävät päivittäin useita eri järjestelmiä ja verkkopalveluita.
Ilman SSO:ta käyttäjien täytyy kirjautua jokaiseen palveluun erikseen, mikä lisää salasanojen määrää ja vie aikaa.
SSO vähentää kirjautumistarvetta sekä helpottaa palveluiden käyttöä erityisesti silloin, kun työpäivän aikana käytetään useita järjestelmiä rinnakkain.
Samalla käyttäjien tarvitsee muistaa vähemmän salasanoja.
Ei.
SSO vähentää kirjautumisten määrää, mutta käyttäjä tarvitsee edelleen tunnuksen ja yleensä vähintään yhden turvallisen kirjautumistavan.
Monissa yrityksissä SSO:n yhteydessä käytetään myös monivaiheista tunnistautumista (MFA), jolloin käyttäjän henkilöllisyys varmistetaan tavallista vahvemmin.
Tärkeä käytännön sääntö: koska yksi tunnus voi antaa pääsyn useisiin palveluihin, sen suojaaminen vahvalla salasanalla ja MFA:lla on erityisen tärkeää.
SSO on yleinen osa moderneja pilvipalveluita ja yritysten identiteetinhallintaa.
Sen avulla työntekijät voivat käyttää työvälineitään sujuvammin samalla, kun käyttäjätunnusten hallinta pysyy keskitettynä.
Siksi SSO:ta kannattaa tarkastella osana yrityksen digitaalista työympäristöä ja käyttäjähallintaa eikä pelkästään yksittäisenä kirjautumisominaisuutena.