Технология единого входа

Технология единого входа

Технология единого входа (англ. Single Sign-On) — технология, при использовании которой пользователь переходит из одного раздела портала в другой без повторной аутентификации.

Например, если на веб-портале существует несколько обширных независимых разделов (форум, чат, блог и т. д.) то, пройдя процедуру аутентификации в одном из сервисов, пользователь автоматически получает доступ ко всем остальным, что избавляет его от многократного ввода данных своей учётной записи.

Содержание

Реализация

Преимущества

К основным преимуществам технологии единого входа относятся:

  • уменьшение парольного хаоса между различными комбинациями имени пользователя и пароля;
  • уменьшение времени на повторный ввод пароля для одной и той же учетной записи;
  • поддержка традиционных механизмов аутентификации, таких как имя пользователя и пароль;
  • снижение расходов на IT-службу за счёт уменьшения количества запросов по восстановлению забытых паролей;
  • обеспечение безопасности на каждом уровне входа/выхода/доступа к системе без причинения неудобств пользователям.

В технологии единого входа применяются централизованные серверы аутентификации, используемые другими приложениями и системами, которые обеспечивают ввод пользователем своих учётных данных только один раз.

Недостатки

Некоторыми экспертами в качестве главного недостатка технологии единого входа отмечается увеличивающаяся важность единственного пароля, при получении которого злоумышленник обретает доступ ко всем ресурсам пользователя, использующего единый вход. Поставщики менеджеров паролей также отмечают использование различных паролей к разным информационным ресурсам как более надёжное решение по сравнению с технологией единого входа.

См. также



Wikimedia Foundation. 2010.

Игры ⚽ Поможем написать реферат

Полезное


Смотреть что такое "Технология единого входа" в других словарях:

  • Single Sign On — Технология единого входа (англ. Single Sign On) технология, при использовании которой пользователь переходит из одного раздела портала в другой без повторной авторизации. Например, если на веб портале существует несколько обширных независимых… …   Википедия

  • SAP NetWeaver Portal — (до октября 2005 года назывался SAP Enterprise Portal)  корпоративный веб портал, входящий в состав SAP NetWeaver компании SAP. Пользователи, находясь как внутри, так и вне компании, и используя только веб браузер, после аутентификации на… …   Википедия

  • OpenID — OpenID  это открытая децентрализованная система, которая позволяет пользователю использовать единую учётную запись для аутентификации на множестве не связанных друг с другом сайтов, порталов, блогов и форумов. Сайты, поддерживающие её, часто …   Википедия

  • SAP NetWeaver Application Server — (прежнее название SAP Web Application Server)  это компонент SAP NetWeaver, выполняющий функции сервера веб приложений для решений компании SAP. Включает в себя серверы приложений ABAP (прежнее название SAP R/3 Basis) и Java. Возможна… …   Википедия

  • Kerberos — /kɛərbərəs/  сетевой протокол аутентификации, позволяющий передавать данные через незащищённые сети для безопасной идентификации. Ориентирован , в первую очередь , на клиент серверную модель и обеспечивает взаимную аутентификацию  оба… …   Википедия

  • SAML — (англ. Security Assertion Markup Language  язык разметки подтверждения безопасности)  основанный на языке XML стандарт, разработанный OASIS для обмена данными об аутентификации и авторизации между защищенными доменами. Одной из… …   Википедия

  • Одноразовый пароль — Скретч карта банка ВТБ24 с одноразовыми паролями Одноразовый пароль (англ. one time password, OTP)  это пароль, действит …   Википедия

  • Смарт-карта — Смарт карта, используемая в системе здравоохранения Франции Смарт карты (англ. smart card) представляют собой пластиковые карты со …   Википедия

  • Дистрибутивы ALT Linux — ALT Linux …   Википедия

  • система — 4.48 система (system): Комбинация взаимодействующих элементов, организованных для достижения одной или нескольких поставленных целей. Примечание 1 Система может рассматриваться как продукт или предоставляемые им услуги. Примечание 2 На практике… …   Словарь-справочник терминов нормативно-технической документации


Поделиться ссылкой на выделенное

Прямая ссылка:
Нажмите правой клавишей мыши и выберите «Копировать ссылку»