Wat is Single Sign On?
Single Sign On, ook wel verkort tot SSO, is een inlogprocedure waarbij medewerkers na één keer aanmelden gelijk toegang hebben tot de verschillende bedrijfsapplicaties. Voor het mogelijk maken van Single Sign On wordt vaak gekozen voor identiteitsproviders Google of Microsoft, omdat deze partijen voldoen aan de eisen die gesteld worden in de NEN 7510. Zo ben je er als organisatie van verzekerd dat medewerkers veilig toegang verkrijgen. Medewerkers kunne zo door middel van 1 klik via Single Sign On inloggen in de verschillende systemen. Een win - win situatie.
Hoe werkt Single Sign On?
Als voorbeeld nemen we hier het gebruik van Google Workspace. De medewerker is ingelogd op zijn Google Workspace omgeving en middels de 2FA-inlogprocedure is er veilige toegang verleend. Eenmaal ingelogd in het de omgeving gaat de medewerker via de reguliere weg naar een andere online applicatie.
Daar waar de medewerker voorheen haar gebruikersnaam en wachtwoord invoerde, staat er nu een knop met bijvoorbeeld 'inloggen met je Google account'. Door enkel op deze knop te klikken heeft de medewerker gelijk toegang tot de applicatie.
Voordelen van Single Sign On
De medewerker wordt ontzorgt, omdat hij slechts éénmaal hoeft in te loggen en vervolgens door middel van 1 klik op de verschillende bedrijfsapplicaties kan komen
De medewerker hoeft nu maar 1 wachtwoord te onthouden en 1 apparaat bij zich te hebben, voor het uitvoeren van de 2FA inlogprocedure
Omdat medewerkers geen verschillende wachtwoorden meer hoeven te onthouden slingeren er geen briefjes meer rond op kantoor met de verschillende wachtwoorden.
De vereenvoudigde en veilige inlogprocedure middels SSO bespaard veel tijd, zo blijft er meer tijd over voor werkzaamheden
Hoe regel je Single Sign On in voor jou organisatie?
Wil je meer weten over Single Sign On en de mogelijkheden voor jouw organisatie? Neem dan contact met ons op en maak een afspraak met een van onze consultants. Tech Bakery denkt graag met je mee.
Technische stappen
Voor het activeren van SSO dienen de nodige technische stappen doorlopen te worden. Elke applicatie heeft hier zijn eigen stappenplan voor. Soms vraagt een leverancier je om aanvullende servicevoorwaarden te tekenen. De leverancier weet dan zeker dat er voordat er ingelogd kan worden via SSO, er via een veilige inlogprocedure is aangemeld. Leveranciers kunnen ook eisen stellen aan het beleid dat samenhangt met de 2FA die jouw organisatie gebruikt. Denk hierbij aan de geldigheidsduur van een sessie of de tijd die nieuwe medewerkers krijgen om hun 2FA in te stellen.