Zapowiedziana w 2022 roku na konferencji Worldwide Developers Conference (WWDC), Platform Single Sign-On (SSO) to funkcja logowania jednokrotnego (SSO) stworzona przez Apple dla wszystkich urządzeń Mac. Wykorzystuje ona rozszerzoną platformę SSO firmy Apple do bezpiecznego uwierzytelniania bez użycia hasła za pomocą Touch ID lub bezpiecznych tokenów.
Dzięki platformie SSO użytkownicy korzystają z uwierzytelniania bez użycia hasła, zwiększonego bezpieczeństwa i spójnego działania niezależnie od tego, czy logują się do swoich urządzeń, aplikacji firmowych czy przeglądarek internetowych.
Przyjrzyjmy się bliżej funkcji Platform SSO: co to jest, jak działa i jakie przynosi korzyści.
Czym jest Platforma SSO?
Platform SSO to zaawansowana funkcja SSO opracowana przez Apple. Dostępna dla systemu macOS 13 i nowszych, zastępuje powiązanie z Active Directory. Umożliwia użytkownikom korzystanie z danych logowania do konta lokalnego w celu synchronizacji z dostawcą tożsamości (IdP) organizacji, dzięki czemu wystarczy zalogować się tylko raz.
Oznacza to, że po zalogowaniu się na iPhonie, iPadzie lub urządzeniu macOS za pomocą danych logowania lub karty inteligentnej, użytkownik automatycznie uzyskuje dostęp do wszystkich aplikacji, stron internetowych i usług przypisanych do tego konta. Zmniejsza to zmęczenie hasłami i eliminuje konieczność ich wielokrotnego wpisywania.
Platform SSO 2.0 (lub Platform SSO V2, Wersja 2) to zaktualizowana wersja Platform SSO, która dodaje nową usługę klucza. Według Apple, „umożliwia ona alternatywny proces rejestracji i dodatkową konfigurację logowania”. Oznacza to nowe możliwości obsługi funkcji takich jak synchronizacja haseł i tworzenie użytkowników w oknach logowania.
Platforma SSO integruje tożsamość bezpośrednio z oknem logowania macOS. Nie ogranicza się do aplikacji i stron internetowych, ale integruje tożsamość użytkownika w chmurze bezpośrednio z jego lokalnym kontem użytkownika. Po zarejestrowaniu użytkownika jego hasło lokalne może zostać zsynchronizowane z kontem dostawcy tożsamości (IdP) lub platforma może wykorzystać chroniony klucz obsługiwany przez Secure Enclave jako formę uwierzytelniania odporną na phishing.
Jak działa logowanie jednokrotne na platformie?
Platforma SSO łączy konto lokalne użytkownika z tożsamością dostawcy tożsamości w chmurze. Dzięki temu użytkownik może automatycznie logować się do aplikacji biznesowych po zalogowaniu się na urządzeniu Mac przy użyciu danych logowania dostawcy tożsamości.
Aby to osiągnąć, Platforma SSO rejestruje urządzenie za pomocą klucza obsługiwanego przez Secure Enclave, dzięki czemu dostawca tożsamości zna punkt końcowy. Profil urządzenia, skonfigurowany za pośrednictwem platformy MDM, zawiera niezbędne ustawienia systemowe do integracji z dostawcą tożsamości i umożliwienia bezproblemowego logowania jednokrotnego.
Czym jest SSOe?
Rozszerzenie Single Sign-On (SSOe), nazywane również Extensible SSO, to poprzednik Platform SSO. Wymagało ono od użytkowników dwukrotnego logowania: raz w celu odblokowania urządzenia i raz w celu skorzystania z rozszerzenia SSO. Platform SSO dodatkowo je udoskonaliło, bezpośrednio wiążąc konto lokalne z… pojedyncze logowanie aplikacji, eliminując potrzebę wielokrotnego logowania.
Funkcje platformy SSO
Platforma SSO obsługuje następujące funkcje:
- Aktywuj i wymuś logowanie jednokrotne na platformie podczas Automatyczna rejestracja urządzeń Aby uwierzytelnić rejestrację, zaloguj się na zarządzane konto Apple i utwórz lokalnego użytkownika.
- Zapewnij obsługę logowania jednokrotnego (SSO) w aplikacjach natywnych i internetowych.
- Podaj informacje o logowaniu jednokrotnym na platformie w Ustawieniach systemu.
- Synchronizuj hasła lokalnych kont użytkowników z dostawcą tożsamości i zdefiniuj zasady logowania.
- Zdefiniuj uprawnienia grupowe kont IdP i zezwól użytkownikom na korzystanie z kont IdP dostępnych wyłącznie w sieci po wyświetleniu monitu autoryzacyjnego.
- Utwórz lokalne konta użytkowników na żądanie po zalogowaniu się przy użyciu danych uwierzytelniających konta dostawcy tożsamości.
- Wspieraj użytkowników gościnnych, którzy logują się tymczasowo przy użyciu swoich danych logowania IdP na współdzielonych komputerach Mac.
Korzyści z platformy SSO
Włączenie funkcji SSO do uwierzytelniania użytkowników upraszcza wiele aspektów zarządzania dostępem do urządzeń, tożsamościami, użytkownikami i programami bezpieczeństwa. Zmniejsza to obciążenie działu IT i zapewnia efektywny przepływ pracy. Oto kilka korzyści:
1. Usprawnione uwierzytelnianie użytkowników
Użytkownicy logują się tylko raz i uzyskują dostęp do potrzebnych im zasobów.
2. Zgodność z MFA
Oprócz Platform SSO, Face ID lub Touch ID, możliwe jest wdrożenie klucza sprzętowego, a nawet powiadomień push dla niektórych aplikacji.
3. Wyjątkowe wrażenia użytkownika
Dzięki synchronizacji haseł użytkownicy muszą pamiętać tylko jedno hasło i nie muszą go ciągle wpisywać na nowo.
4. Mniej zgłoszeń do działu IT
Platforma SSO egzekwuje politykę haseł, a hasła pozostają zsynchronizowane. To oznacza mniejsze obciążenie zespołu IT.
5. Ulepszone zarządzanie dostępem
Platforma SSO upraszcza kontrolę dostępu użytkowników poprzez centralizację procesu zarządzania tożsamościami, umożliwiając bezpieczny dostęp do urządzeń Apple Mac przy mniejszym wysiłku.
6. Zwiększone bezpieczeństwo
Umożliwiając użytkownikom dostęp do wielu kont za pomocą jednego zestawu danych uwierzytelniających, zmniejszamy zmęczenie hasłami. Użytkownicy mogą wybierać silne i bezpieczne hasła bez konieczności zapamiętywania wielu haseł, które są podatne na wycieki.
7. Lepsza zgodność
Platforma SSO ułatwia egzekwowanie jednolitych zasad dostępu i śledzenie prób uwierzytelniania. Ułatwia zachowanie zgodności z przepisami i spełnianie standardów takich jak RODO, HIPAA czy SOX.
Dlaczego logowanie jednokrotne na platformie jest ważne w zarządzaniu urządzeniami Apple
Platforma SSO zapewnia natywne dla Apple środowisko logowania jednokrotnego (SSO), aby wzmocnić bezpieczeństwo organizacji intensywnie korzystających z ekosystemu Mac firmy Apple. Ułatwia również wdrożenie ulepszonego logowania jednokrotnego (SSO) poprzez rozwiązanie MDM znacznie łatwiejsze dzięki połączeniu tożsamości z usługą Active Directory.
Scalefusion bezproblemowo obsługuje platformę SSO, zapewniając Twojej organizacji elastyczność i bezpieczeństwo, które pozwolą Ci ulepszyć flotę urządzeń z systemem macOS. Ułatwia to Zarządzanie urządzeniami Mac umożliwiając administratorom IT zarządzanie, zabezpieczanie i egzekwowanie logowania jednokrotnego (SSO) na urządzeniach, stronach internetowych i aplikacjach, a wszystko to z poziomu scentralizowanej platformy.
