Neseniai pristatėme SSO (bendro prisijungimo) autentifikavimo schemą naudotojams, besinaudojantiems Inbox.eu verslo el. pašto paslauga. Ši funkcija leidžia didesnėms įmonėms naudoti organizacijos autentifikavimo mechanizmą – taip naudotojus valdyti paprasčiau, saugiau ir centralizuočiau.
Manome, kad SSO yra būtinas el. pašto paslaugų ir apskritai bet kokių debesų programinės įrangos produktų naudotojams, nes didina patogumą, saugumą ir produktyvumą. Todėl už bendro prisijungimo funkciją savo paslaugoje papildomai neimame jokio mokesčio.
Kodėl SSO svarbus:
1. Patogumas ir naudotojo patirtis
● Mažiau slaptažodžių, kuriuos reikia prisiminti: naudotojams nereikia kurti ir prisiminti atskirų slaptažodžių kiekvienai SaaS paslaugai. Tai mažina nusivylimą ir palengvina naujų naudotojų įvedimą.
● Vienas prisijungimas kelioms paslaugoms: su vienais prisijungimo duomenimis naudotojai sklandžiai pasiekia kelias paslaugas ir taupo laiką bei pastangas.
● Greitesnė prieiga: nereikia jungtis pakartotinai, todėl įrankius pasiekti greičiau – tai ypač vertinga darbo aplinkose, kuriose naudojama daug SaaS įrankių.
2. Didesnis saugumas
● Mažesnis „nuovargis nuo slaptažodžių“: kai naudotojai turi tvarkyti mažiau slaptažodžių, jie rečiau pakartotinai naudoja silpnus slaptažodžius ar laiko juos nesaugiai.
● Centralizuotas autentifikavimas: SSO integruojamas su tapatybės teikėjais (pvz., Google Workspace ir Microsoft Azure AD), todėl IT komandos gali taikyti griežtesnes saugumo politikas (pvz., kelių veiksnių autentifikavimą).
● Mažesnis atakų paviršius: sujungdamas autentifikavimą į vieną vietą, SSO sumažina tokias grėsmes kaip sukčiavimas (phishing) ar prisijungimo duomenų „įdarymas“ (credential stuffing).
● Automatinis išjungimas: kai darbuotojas palieka įmonę, jo SSO prisijungimo duomenų išjungimas iškart nutraukia prieigą prie visų susietų SaaS paslaugų ir apsaugo nuo neteisėto naudojimo bei duomenų nutekėjimo.
3. Didesnis produktyvumas
● Laiko taupymas: nereikia jungtis pakartotinai, todėl naudotojai gali susitelkti į užduotis, o ne į prisijungimo problemų sprendimą.
● Sklandesnis naujų naudotojų įvedimas: IT komandos gali greitai sukurti paskyras ir suteikti prieigą naujiems naudotojams, netvarkydamos prisijungimo duomenų kiekvienai programai atskirai.
4. Mastelio keitimas verslui
● Paprasta integracija: SSO gerai integruojasi su vis didesniu SaaS produktų skaičiumi, todėl tai yra plečiamas sprendimas, įmonėms diegiant vis daugiau įrankių.
● Atitiktis ir stebėsena: centralizuotas naudotojų veiklos registravimas ir auditas padeda laikytis teisės aktų reikalavimų (pvz., BDAR) ir sekti neteisėtus bandymus prisijungti.
5. Prieiga skirtingose platformose
● Daugelis SaaS naudotojų dirba skirtinguose įrenginiuose (kompiuteriuose, telefonuose, planšetėse). SSO užtikrina vienodą prieigą prie paslaugų be pakartotinių prisijungimų visose platformose.
Naudojimo pavyzdys
Pavyzdžiui, įmonė, naudojanti Inbox.eu, Slack, JIRA ir Zoom, gali integruoti SSO. Darbuotojai prisijungia vieną kartą su įmonės prisijungimo duomenimis ir iškart pasiekia visus šiuos įrankius be atskirų slaptažodžių.
Apibendrinant: SSO supaprastina naudotojų darbo eigą, sustiprina saugumą ir padeda IT administratoriams efektyviai valdyti prieigą prie daugybės SaaS produktų visoje įmonėje.
Kokios SSO technologijos prieinamos Inbox.eu?
Inbox.eu verslo el. pašto naudotojai gali rinktis iš dviejų plačiai naudojamų bendro prisijungimo (SSO) technologijų:
● SAML 2.0 (Security Assertion Markup Language 2.0)
● LDAP (Lightweight Directory Access Protocol, 2 ir 3 protokolo versijos)
Šios technologijos skirtos skirtingiems naudojimo atvejams ir veikia skirtingai. Toliau pateikiame palyginimo lentelę, kuri padės suprasti jų skirtumus:
| Savybė | SAML 2.0 | LDAP |
| Paskirtis | Federacinis autentifikavimas žiniatinklio SSO | Vidinis katalogu pagrįstas autentifikavimas |
| Protokolo tipas | Pagrįstas XML žetonais | Užklausų ir atsakymų protokolas prieigai prie katalogo |
| Taikymo sritis | Žiniatinklio ir debesų programos | Vidinio tinklo ir vietoje įdiegtos programos |
| Saugumo modelis | Pagrįstas teiginiais (žetonais) | Naudotojo vardo ir slaptažodžio tikrinimas |
| Naudojimo atvejis | Prieiga prie SaaS ir trečiųjų šalių programų | Prieiga prie vidinių sistemų, pavyzdžiui, intraneto |
| Įprasti įrankiai | Okta, Azure AD, Google Workspace | Microsoft AD, OpenLDAP |
Pastaba: SSO nustatymui reikia techninių žinių, todėl rekomenduojame įtraukti savo įmonės vidinę IT komandą, kuri pateiktų reikiamą informaciją apie SAML ar LDAP konfigūraciją.
Kad SSO nustatymas Inbox.eu būtų paprastesnis, nepriklausomai nuo pasirinkto protokolo, mūsų pagalbos komanda pasiruošusi padėti jį sukonfigūruoti! Tam galite naudotis administravimo skydelyje esančiu pagalbos langu arba susisiekti su mumis parašę adresu support@inbox.eu.
