# Co je jednotné přihlašování (SSO)?

> Jednotné přihlašování (single sign-on, SSO) je autentizační proces, ve kterém jeden účet a jeho autentikátory umožňují uživateli přistupovat k více aplikacím bez provádění plného přihlášení zvlášť u každé.

- Kanonická URL: https://yellowcube.eu/cs/glossary/single-sign-on/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Běžné implementace používají poskytovatele identity, který uživatele autentizuje a odesílá chráněné assertions či tokeny aplikacím, které mu důvěřují.

SSO může snížit expozici hesel a uživatelské tření při centralizaci autentizační politiky, MFA, kontrol relací, logování a deaktivace účtů. Každá aplikace musí stále činit vlastní autorizační rozhodnutí: úspěšné SSO vytváří či předává kontext identity a autentizace, ale neznamená, že uživatel by měl všude dostat stejná oprávnění.

### Klíčové body

- **Návrh důvěry:** Definujte, kterým poskytovatelům identity, aplikacím, podpisovým klíčům, přesměrováním, atributům a signálům jistoty je důvěřováno.
- **Hodnota životního cyklu:** Centrální provisioning a deprovisioning mohou učinit změny přístupu rychlejšími, za předpokladu, že aplikační účty a relace jsou skutečně odstraněny či zrušeny.
- **Bezpečnost relací:** Chraňte relace poskytovatele identity i aplikací před krádeží, fixací, přehráním, nadměrnou délkou a nebezpečným obnovením.
- **Odolnost:** Plánujte na výpadky poskytovatele identity, rotaci klíčů, chyby konfigurace, kompromitované administrátory, pohotovostní přístup a kontrolovanou zálohu.
- **Důležité omezení:** SSO koncentruje závislost i oprávnění. Kompromitace poskytovatele identity, konfigurace federace či aktivní relace může zasáhnout mnoho aplikací najednou.

### Související termíny

[Správa identity a přístupu (IAM)](<https://yellowcube.eu/cs/glossary/identity-and-access-management/>) · [Poskytovatel identity (IdP)](<https://yellowcube.eu/cs/glossary/identity-provider/>) · [Federovaná identita](<https://yellowcube.eu/cs/glossary/federated-identity/>) · [Vícefaktorové ověřování (MFA)](<https://yellowcube.eu/cs/glossary/multi-factor-authentication/>) · [Podmíněný přístup](<https://yellowcube.eu/cs/glossary/conditional-access/>)

### Zdroje

[NIST glossary: Single Sign-On](https://csrc.nist.gov/glossary/term/single_sign_on) · [NIST SP 800-63C-4: Federation and Assertions](https://csrc.nist.gov/pubs/sp/800/63/c/4/final)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.