Single Sign-On (SSO) là gì?

[totdm]

Single Sign-On (SSO) là gì?

SSO (Single Sign-On) là một phương thức xác thực cho phép người dùng đăng nhập một lần và truy cập nhiều ứng dụng hoặc hệ thống khác nhau mà không cần phải đăng nhập lại.

Cách hoạt động của SSO

1. Người dùng đăng nhập vào một hệ thống hoặc dịch vụ bằng tên đăng nhập và mật khẩu.
2. Hệ thống xác thực thông tin đăng nhập và cấp một token hoặc session.
3. Các ứng dụng khác trong hệ thống tin tưởng vào token/session này để xác nhận danh tính người dùng mà không yêu cầu đăng nhập lại.

Lợi ích của SSO

• Tiện lợi hơn cho người dùng: Không cần nhớ nhiều mật khẩu cho nhiều hệ thống.
• Bảo mật cao hơn: Giảm nguy cơ dùng chung hoặc viết ra nhiều mật khẩu.
• Dễ quản lý: Quản trị viên có thể kiểm soát quyền truy cập từ một nơi duy nhất.

SSO thường dùng trong các hệ thống nào?

• Doanh nghiệp (Google Workspace, Microsoft 365)
• Dịch vụ web (Facebook, Google, Apple dùng SSO để đăng nhập vào ứng dụng bên thứ ba)
• Hệ thống nội bộ (VPN, hệ thống quản lý nhân sự, CRM)