Diumumkan pada tahun 2022 di Persidangan Pembangun Sedunia (WWDC), Platform Single Sign-On (SSO) ialah ciri SSO yang dicipta oleh Apple untuk semua peranti Macnya. Ia memanfaatkan rangka kerja sambungan SSO Apple untuk pengesahan tanpa kata laluan yang selamat menggunakan Touch ID atau token selamat.
Melalui Platform SSO, pengguna mendapat manfaat daripada pengesahan tanpa kata laluan, keselamatan yang dipertingkatkan dan pengalaman yang konsisten sama ada log masuk ke peranti, aplikasi perusahaan atau pelayar web mereka.
Mari kita huraikan semua yang perlu diketahui tentang Platform SSO: apakah itu, cara ia berfungsi dan manfaatnya.
Apakah SSO Platform?
SSO Platform ialah ciri SSO lanjutan yang dibangunkan oleh Apple. Tersedia untuk macOS 13 dan yang lebih baharu, ia menggantikan pengikatan Active Directory. Ia membolehkan pengguna menggunakan kelayakan akaun setempat untuk menyegerakkan dengan IdP organisasi, menjadikannya mereka hanya perlu log masuk sekali sahaja.
Ini bermakna selepas pengguna log masuk ke iPhone, iPad atau peranti macOS mereka dengan kelayakan atau kad pintar mereka, mereka secara automatik mempunyai akses kepada semua aplikasi, laman web dan perkhidmatan yang diberikan kepada identiti pengguna tersebut. Ini mengurangkan keletihan kata laluan dan menghapuskan keperluan untuk memasukkan kata laluan berbilang kali.
Platform SSO 2.0 (atau Platform SSO V2, Versi 2) ialah versi Platform SSO yang dikemas kini yang menambah perkhidmatan kunci baharu. Menurut Apple, ia “membolehkan aliran pendaftaran alternatif dan konfigurasi log masuk tambahan.” Ini bermakna keupayaan baharu untuk menyokong ciri seperti penyegerakan kata laluan dan mencipta pengguna pada tetingkap log masuk.
SSO platform mengintegrasikan identiti terus ke dalam tetingkap log masuk macOS. Ia tidak terhad kepada aplikasi dan laman web tetapi mengintegrasikan identiti awan pengguna terus dengan akaun pengguna setempat mereka. Sebaik sahaja pengguna berdaftar, kata laluan pengguna setempat mereka boleh disegerakkan dengan pengguna IdP atau rangka kerja tersebut boleh memanfaatkan kunci yang disokong Secure Enclave yang dilindungi sebagai satu bentuk pengesahan tahan pancingan data.
Bagaimanakah SSO Platform berfungsi?
SSO platform mengikat akaun setempat dan identiti IdP berasaskan awan pengguna. Ini membolehkan pengguna melog masuk ke aplikasi perniagaan secara automatik apabila mereka log masuk ke peranti Mac mereka dengan kelayakan log masuk IdP mereka.
Untuk mencapai matlamat ini, SSO Platform mendaftarkan peranti dengan kunci yang disokong oleh Secure Enclave supaya IdP mengetahui titik akhir. Profil peranti, yang dikonfigurasikan melalui platform MDM, merangkumi tetapan sistem yang diperlukan untuk penyepaduan dengan IdP dan mendayakan SSO yang lancar.
Apakah SSOe?
Sambungan Daftar Masuk Tunggal (SSOe), juga dirujuk sebagai SSO Boleh Dipanjangkan, ialah pendahulu Platform SSO. Ia memerlukan pengguna untuk log masuk dua kali: sekali untuk membuka kunci peranti dan sekali untuk menggunakan sambungan SSO. SSO Platform terus menambah baiknya dengan menghubungkan akaun setempat secara langsung kepada log masuk tunggal aplikasi, menghapuskan keperluan untuk berbilang log masuk.
Ciri-ciri Platform SSO
Platform SSO menyokong ciri-ciri berikut:
- Aktifkan dan kuatkuasakan SSO Platform semasa Pendaftaran Peranti Automatik untuk mengesahkan pendaftaran, daftar masuk dengan Akaun Apple Terurus dan cipta pengguna setempat.
- Sediakan pengalaman SSO untuk aplikasi natif dan web.
- Berikan maklumat tentang SSO Platform dalam Tetapan Sistem.
- Segerakkan kata laluan akaun pengguna setempat dengan IdP dan tentukan dasar log masuk.
- Takrifkan kebenaran kumpulan akaun IdP dan benarkan orang ramai menggunakan akaun IdP rangkaian sahaja pada gesaan kebenaran.
- Cipta akaun pengguna setempat atas permintaan semasa log masuk dengan kelayakan daripada akaun IdP.
- Sokong pengguna tetamu yang log masuk sementara dengan kelayakan IdP mereka pada komputer Mac yang dikongsi.
Manfaat SSO Platform
Mendayakan SSO untuk pengesahan pengguna memudahkan pelbagai aspek pengurusan akses peranti, pengurusan identiti, pengurusan pengguna dan program keselamatan. Ia mengurangkan beban kerja IT dan menyediakan aliran kerja yang cekap. Beberapa faedahnya ialah:
1. Pengesahan pengguna yang diperkemas
Pengguna hanya perlu log masuk sekali sahaja dan mempunyai akses kepada sumber yang mereka perlukan.
2. Keserasian dengan MFA
Bersama-sama dengan SSO Platform, Face ID atau Touch ID, kunci perkakasan atau pemberitahuan tolak untuk sesetengah aplikasi boleh dilaksanakan.
3. Pengalaman pengguna yang unggul
Dengan penyegerakan kata laluan, pengguna hanya perlu mengingati satu kata laluan dan tidak perlu memasukkannya semula secara berterusan.
4. Tiket IT yang lebih sedikit
SSO Platform menguatkuasakan dasar kata laluan dan kata laluan kekal segerak. Ini bermakna kurang beban kerja pasukan IT.
5. Pengurusan akses yang dipertingkatkan
Platform SSO memudahkan kawalan akses pengguna dengan memusatkan proses pengurusan identiti, membolehkan akses selamat ke peranti Apple Mac dengan usaha yang lebih sedikit.
6. Keamanan yang dipertingkatkan
Dengan membenarkan pengguna mengakses berbilang akaun melalui satu set kelayakan, ia mengurangkan keletihan kata laluan. Pengguna boleh memilih kata laluan yang kukuh dan selamat tanpa perlu mengingati berbilang kata laluan yang mudah bocor.
7. Pematuhan yang lebih baik
SSO Platform memudahkan untuk menguatkuasakan dasar akses seragam dan menjejaki percubaan pengesahan. Ia memudahkan pengekalan pematuhan peraturan dan memudahkan untuk memenuhi piawaian seperti GDPR, HIPAA atau SOX.
Mengapa SSO Platform penting untuk pengurusan peranti Apple
Platform SSO menyediakan pengalaman SSO asli Apple untuk memperkukuh postur keselamatan organisasi yang banyak menggunakan ekosistem Mac Apple. Ia juga menjadikan pelaksanaan SSO yang dipertingkatkan melalui penyelesaian MDM lebih mudah dengan merapatkan jurang antara identiti dan Active Directory.
Scalefusion menyokong Platform SSO dengan lancar untuk menyediakan organisasi anda dengan fleksibiliti dan keselamatan bagi meningkatkan armada macOS anda. Ia memudahkan Pengurusan peranti Mac dengan membenarkan pentadbir IT mengurus, menjamin dan menguatkuasakan SSO pada peranti, laman web dan aplikasi, semuanya dari platform berpusat.
