# Ce este single sign-on (SSO)?

> Single sign-on (SSO) este un proces de autentificare în care un singur cont și autentificatorii săi permit unui utilizator să acceseze mai multe aplicații fără a efectua o autentificare completă separat la fiecare.

- URL canonic: https://yellowcube.eu/ro/glossary/single-sign-on/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Implementările comune folosesc un furnizor de identitate care autentifică utilizatorul și trimite aserțiuni sau tokenuri protejate aplicațiilor care au încredere în el.

SSO poate reduce expunerea parolelor și frecarea pentru utilizator, centralizând în același timp politica de autentificare, MFA, controalele de sesiune, jurnalizarea și dezactivarea conturilor. Fiecare aplicație trebuie totuși să ia propriile decizii de autorizare: SSO reușit stabilește sau transmite context de identitate și autentificare, dar nu înseamnă că utilizatorul ar trebui să primească aceleași permisiuni peste tot.

### Puncte esențiale

- **Designul încrederii:** Definiți ce furnizori de identitate, aplicații, chei de semnare, locații de redirecționare, atribute și semnale de asigurare sunt de încredere.
- **Valoare de ciclu de viață:** Aprovizionarea și dezaprovizionarea centrală pot face modificările de acces mai rapide, cu condiția ca conturile și sesiunile de aplicație să fie efectiv eliminate sau revocate.
- **Securitatea sesiunii:** Protejați sesiunile furnizorului de identitate și aplicației împotriva furtului, fixation, rejucării, duratei excesive și recuperării nesigure.
- **Reziliență:** Planificați pentru întreruperi ale furnizorului de identitate, rotirea cheilor, erori de configurație, administratori compromiși, acces de urgență și revenire controlată.
- **Limitare importantă:** SSO concentrează dependența și privilegiul. Compromiterea unui furnizor de identitate, a configurației de federație sau a unei sesiuni active poate afecta multe aplicații deodată.

### Termeni asociați

[Gestionarea identităților și accesului (IAM)](<https://yellowcube.eu/ro/glossary/identity-and-access-management/>) · [Furnizor de identitate (IdP)](<https://yellowcube.eu/ro/glossary/identity-provider/>) · [Identitate federată](<https://yellowcube.eu/ro/glossary/federated-identity/>) · [Autentificare multifactor (MFA)](<https://yellowcube.eu/ro/glossary/multi-factor-authentication/>) · [Acces condiționat](<https://yellowcube.eu/ro/glossary/conditional-access/>)

### Surse

[NIST glossary: Single Sign-On](https://csrc.nist.gov/glossary/term/single_sign_on) · [NIST SP 800-63C-4: Federation and Assertions](https://csrc.nist.gov/pubs/sp/800/63/c/4/final)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.