Hiljuti võtsime kasutusele SSO (Single sign-on ehk ühekordse sisselogimise) autentimisskeemi kasutajatele, kes kasutavad Inbox.eu ärimeili teenust. See funktsioon võimaldab suurematel ettevõtetel kasutada organisatsiooni autentimismehhanismi, et kasutajate haldamine oleks lihtsam, turvalisem ja tsentraliseeritum.
Usume, et SSO on hädavajalik e-posti teenuste ja üldse kõigi pilvetarkvaratoodete kasutajatele, sest see parandab kasutusmugavust, turvalisust ja tootlikkust. Seetõttu ei küsi me oma kasutajatelt ühekordse sisselogimise funktsiooni eest lisatasu.
Miks SSO on oluline:
1. Mugavus ja kasutajakogemus
● Vähem paroole meeles pidada: kasutajad ei pea iga SaaS-teenuse jaoks eraldi parooli looma ja meeles pidama. See vähendab frustratsiooni ja lihtsustab kasutuselevõttu.
● Üks sisselogimine mitme teenuse jaoks: ühe kasutajatunnuste komplektiga pääsevad kasutajad sujuvalt ligi mitmele teenusele, säästes aega ja vaeva.
● Kiirem ligipääs: korduvate sisselogimiste puudumine tähendab kiiremat ligipääsu tööriistadele, mis on eriti väärtuslik töökeskkondades, kus kasutatakse mitut SaaS-tööriista.
2. Parem turvalisus
● Väiksem paroolidest tulenev väsimus: kui kasutajatel on hallata vähem paroole, kasutavad nad väiksema tõenäosusega korduvalt nõrku paroole või hoiavad neid ebaturvaliselt.
● Tsentraliseeritud autentimine: SSO integreerub identiteedipakkujatega (nagu Google Workspace ja Microsoft Azure AD), võimaldades IT-meeskondadel rakendada rangemaid turvapoliitikaid (nt mitmeastmelist autentimist).
● Väiksem rünnakupind: autentimise koondamisega vähendab SSO haavatavusi, nagu õngitsus või kasutajatunnuste masskatsetus (credential stuffing).
● Automaatne deaktiveerimine: kui töötaja lahkub ettevõttest, katkestab tema SSO-kasutajatunnuste deaktiveerimine kohe ligipääsu kõigile lingitud SaaS-teenustele, vältides volitamata kasutamist ja andmelekkeid.
3. Suurem tootlikkus
● Ajasääst: kaob vajadus korduvate sisselogimiste järele, nii et kasutajad saavad keskenduda ülesannetele, selle asemel et sisselogimisprobleeme lahendada.
● Sujuvam kasutuselevõtt: IT-meeskonnad saavad uutele kasutajatele kiiresti ligipääsu luua ja anda, ilma et peaksid iga rakenduse kasutajatunnuseid eraldi haldama.
4. Skaleeritavus ettevõtetele
● Lihtne integreerimine: SSO integreerub hästi üha suurema hulga SaaS-toodetega, tagades skaleeritava lahenduse, kui ettevõtted võtavad kasutusele uusi tööriistu.
● Vastavus nõuetele ja jälgimine: kasutajate tegevuse tsentraliseeritud logimine ja auditeerimine aitab täita regulatiivseid nõudeid (nt GDPR) ja jälgida volitamata ligipääsukatseid.
5. Platvormideülene ligipääs
● Paljud SaaS-i kasutajad töötavad eri seadmetes (lauaarvuti, mobiil, tahvelarvuti). SSO tagab teenustele järjepideva ligipääsu ilma korduvate sisselogimisteta kõigil platvormidel.
Kasutusnäide
Näiteks saab SSO integreerida ettevõte, mis kasutab Inbox.eu-d, Slacki, JIRA-t ja Zoomi. Töötajad logivad korra sisse oma ettevõtte kasutajatunnustega ja pääsevad kohe ligi kõigile neile tööriistadele, ilma et oleks vaja eraldi paroole.
Kokkuvõttes lihtsustab SSO kasutajate töövooge, tugevdab turvalisust ja aitab IT-administraatoritel tõhusalt hallata ligipääsu paljudele SaaS-toodetele kogu ettevõttes.
Milliseid SSO tehnoloogiaid Inbox.eu pakub?
Inbox.eu ärimeili kasutajad saavad valida kahe laialt kasutatava ühekordse sisselogimise (SSO) tehnoloogia vahel:
● SAML 2.0 (Security Assertion Markup Language 2.0)
● LDAP (Lightweight Directory Access Protocol, protokolli versioonid 2 ja 3)
Need tehnoloogiad on mõeldud erinevateks kasutusjuhtudeks ja toimivad erinevalt. Allpool on võrdlustabel, mis aitab teil nende erinevusi mõista:
| Omadus | SAML 2.0 | LDAP |
| Eesmärk | Föderatiivne autentimine veebipõhiseks SSO-ks | Sisemine kataloogipõhine autentimine |
| Protokolli tüüp | Tokenipõhine, kasutab XML-i | Päringu-vastuse protokoll kataloogile ligipääsuks |
| Ulatus | Veebi- ja pilverakendused | Sisevõrgu ja kohapealsed rakendused |
| Turvamudel | Põhineb kinnitustel (tokenitel) | Kasutajanime ja parooli kontrollimine |
| Kasutusjuht | Ligipääs SaaS- ja kolmandate osapoolte rakendustele | Ligipääs sisesüsteemidele, näiteks intranetile |
| Levinud tööriistad | Okta, Azure AD, Google Workspace | Microsoft AD, OpenLDAP |
Märkus: SSO seadistamine nõuab tehnilisi teadmisi, seetõttu soovitame kaasata oma ettevõtte IT-meeskonna, et saada vajalik teave SAML-i või LDAP-i konfiguratsiooni kohta.
Et SSO seadistamine Inbox.eu-s oleks lihtsam, olenemata valitud protokollist, on meie tugimeeskond valmis seadistamisel abistama! Selleks võite kasutada halduspaneelis olevat abiakent või võtta meiega ühendust, saates kirja aadressil support@inbox.eu.
