پرتال سازمانی چیست؟ قسمت دوم

SSO (Single Sign On):
زمانی که در یک سازمان، ساختار پرتال سازمانی را طراحی و پیاده سازی می‎کنیم حتما در نظر داریم که قرار است چندین سامانه را در پرتال خود داشته باشیم که خدمات مختلفی را ارائه می‎دهند. برای اینکار اولین چیزی که باید در نظر گرفته شود، ارائه خدمات مختلف از یک ورودی واحد است. معمولا در سازمانهای بزرگ خدمات گوناگونی به کاربران داده می‎شود که این خدمات از طریق سامانه‎های متفاوت ارائه می‎شوند و اغلب برای گرفتن خدمات از این سامانه‎ها نیاز به احراز هویت است، یعنی ابتدا کاربر با استفاده از کلمه‎کاربری و رمز عبور خود باید وارد سیستم شده تا بتواند از خدمات آن استفاده نماید و پیش‎فرض این ورود به سیستم، داشتن کلمه کاربری و رمز عبور و یا ثبت‎نام است. اگر قرار باشد در یک پرتال برای گرفتن هر خدمت ثبت نام مجدد صورت گیرد چند مشکل بوجود خواهد آمد:

 
چطور می‎توانیم این مشکلات را نداشته باشیم؟
یکی از راهکارهای درست و امن، احراز هویت واحد یا Single Sign On است. SSO یک ویژگی از مکانیزم احراز هویت برای چندین سیستم وابسته در عین حال کاملا مستقل است، که به کاربران کمک می‎کند تا بتوانند، با استفاده از یک کلمه کاربری و رمز
عبور واحد، از خدمات گوناگون ارائه شده در سامانه‎های مختلف موجود در یک پرتال سازمانی استفاده نمایند.

مزایای استفاده از SSO:

1. کاربری بهینه: کاربر می تواند بدون احراز هویت مجدد سامانه‎های مختلف را دیده و خدمات خود را با امنیت کامل دریافت کند. در پرتالها SSO، مرزهای خدمات گوناگون را برای هر کاربر حذف کرده و به کاربران اجازه می‎دهد از یک سامانه به سامانه دیگر بروند.
2. امنیت بالا: در SSO کاربران از طریق سرویس مرکزی SSO احراز هویت می‎شوند، بنابراین امکان ذخیره اعتبارسنجی بر روی سرویسی که در حال استفاده است وجود نخواهد داشت و احراز هویت مرکزی امکان فیشینگ را بسیار محدود خواهد کرد.
3. صرفه‎جویی در منابع و هزینه‎ها: مدیر پرتال سازمانی با بهره‎گیری از SSO، برای مدیریت کاربران سامانه‎های مختلف، در زمان و بهره گیری از منابع خود بسیار صرفه‎جویی خواهد کرد. همچنین برای توسعه پرتال یک چارچوب احراز هویت و اعتبارسنجی از قبل طراحی شده و آماده وجود دارد.

در پست بعدی از زاویه دیگری به پرتال سازمانی نگاه خواهم کرد، با من همراه باشید.