# Czym jest logowanie jednokrotne (SSO)?

> Logowanie jednokrotne (single sign-on, SSO) to proces uwierzytelniania, w którym jedno konto i jego uwierzytelniki pozwalają użytkownikowi korzystać z wielu aplikacji bez wykonywania pełnego logowania osobno w każdej z nich.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/single-sign-on/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Powszechne implementacje używają dostawcy tożsamości, który uwierzytelnia użytkownika i wysyła chronione asercje lub tokeny do ufających mu aplikacji.

SSO może zmniejszyć ekspozycję haseł i tarcie dla użytkownika, jednocześnie centralizując politykę uwierzytelniania, MFA, kontrole sesji, rejestrowanie i wyłączanie kont. Każda aplikacja musi nadal podejmować własne decyzje autoryzacyjne: pomyślne SSO ustanawia lub przenosi tożsamość i kontekst uwierzytelnienia, ale nie oznacza, że użytkownik powinien otrzymać te same uprawnienia wszędzie.

### Najważniejsze punkty

- **Projekt zaufania:** Zdefiniuj, którzy dostawcy tożsamości, aplikacje, klucze podpisujące, lokalizacje przekierowań, atrybuty i sygnały pewności są zaufane.
- **Wartość cyklu życia:** Centralny provisioning i deprovisioning mogą przyspieszać zmiany dostępu, pod warunkiem że konta i sesje aplikacji są faktycznie usuwane lub unieważniane.
- **Bezpieczeństwo sesji:** Chroń sesje dostawcy tożsamości i aplikacji przed kradzieżą, fiksacją, odtwarzaniem, nadmiernym czasem trwania i niebezpiecznym odzyskiwaniem.
- **Odporność:** Planuj awarie dostawcy tożsamości, rotację kluczy, błędy konfiguracji, skompromitowanych administratorów, dostęp awaryjny i kontrolowaną ścieżkę zapasową.
- **Istotne ograniczenie:** SSO koncentruje zależność i uprawnienia. Kompromitacja dostawcy tożsamości, konfiguracji federacji lub aktywnej sesji może dotknąć wiele aplikacji naraz.

### Powiązane terminy

[Zarządzanie tożsamością i dostępem (IAM)](<https://yellowcube.eu/pl/glossary/identity-and-access-management/>) · [Dostawca tożsamości (IdP)](<https://yellowcube.eu/pl/glossary/identity-provider/>) · [Tożsamość federacyjna](<https://yellowcube.eu/pl/glossary/federated-identity/>) · [Uwierzytelnianie wieloskładnikowe (MFA)](<https://yellowcube.eu/pl/glossary/multi-factor-authentication/>) · [Dostęp warunkowy](<https://yellowcube.eu/pl/glossary/conditional-access/>)

### Źródła

[NIST glossary: Single Sign-On](https://csrc.nist.gov/glossary/term/single_sign_on) · [NIST SP 800-63C-4: Federation and Assertions](https://csrc.nist.gov/pubs/sp/800/63/c/4/final)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.