Anunțată în 2022 la Conferința Mondială a Dezvoltatorilor (WWDC), Platform Single Sign-On (SSO) este o funcție SSO creată de Apple pentru toate dispozitivele sale Mac. Aceasta utilizează cadrul de extensie SSO de la Apple pentru autentificare securizată, fără parolă, folosind Touch ID sau token-uri securizate.
Prin intermediul Platform SSO, utilizatorii beneficiază de autentificare fără parolă, securitate sporită și o experiență consistentă, indiferent dacă se conectează la dispozitivele, aplicațiile enterprise sau browserele web.
Haideți să analizăm tot ce trebuie să știți despre Platform SSO: ce este, cum funcționează și beneficiile sale.
Ce este SSO-ul platformei?
Platform SSO este o funcție SSO avansată dezvoltată de Apple. Disponibilă pentru macOS 13 și versiunile ulterioare, aceasta înlocuiește legătura Active Directory. Permite utilizatorilor să utilizeze acreditările contului local pentru a se sincroniza cu IdP-ul organizației, astfel încât aceștia să fie nevoiți să se conecteze o singură dată.
Aceasta înseamnă că, după ce un utilizator s-a conectat la dispozitivul său iPhone, iPad sau macOS cu datele de autentificare sau cardul inteligent, are acces automat la toate aplicațiile, site-urile web și serviciile atribuite identității utilizatorului respectiv. Acest lucru reduce oboseala parolei și elimină necesitatea introducerii acesteia de mai multe ori.
Platforma SSO 2.0 (sau Platforma SSO V2, Versiunea 2) este o versiune actualizată a Platformei SSO care adaugă un nou serviciu de chei. Potrivit Apple, aceasta „permite un flux alternativ de înregistrare și o configurare suplimentară de conectare”. Aceasta înseamnă noi capacități pentru a susține funcții precum sincronizarea parolelor și crearea de utilizatori în ferestrele de conectare.
Platform SSO integrează identitatea direct în fereastra de conectare macOS. Nu se limitează la aplicații și site-uri web, ci integrează identitatea cloud a unui utilizator direct cu contul său local. Odată ce un utilizator este înregistrat, parola utilizatorului local se poate sincroniza fie cu utilizatorul IdP, fie framework-ul poate utiliza o cheie protejată, susținută de Secure Enclave, ca formă de autentificare rezistentă la phishing.
Cum funcționează SSO-ul platformei?
SSO-ul platformei leagă contul local al utilizatorului și identitatea IdP bazată pe cloud. Acest lucru permite utilizatorului să se conecteze automat la aplicațiile de business atunci când se conectează la dispozitivul Mac cu datele de autentificare IdP.
Pentru a realiza acest lucru, Platform SSO înregistrează dispozitivul cu cheia susținută de Secure Enclave, astfel încât IdP-ul să cunoască endpoint-ul. Profilul dispozitivului, configurat printr-o platformă MDM, include setările de sistem necesare pentru integrarea cu IdP-ul și permiterea SSO fără probleme.
Ce este SSOe?
Extensia Single Sign-On (SSOe), denumită și Extensible SSO, este predecesoarea Platform SSO. Aceasta necesita conectarea utilizatorilor de două ori: o dată pentru a debloca dispozitivul și o dată pentru a utiliza extensia SSO. Platform SSO a îmbunătățit-o și mai mult prin conectarea directă a contului local la... o singură logare aplicație, eliminând necesitatea mai multor autentificări.
Caracteristici ale SSO-ului platformei
Platforma SSO acceptă următoarele caracteristici:
- Activați și aplicați SSO-ul platformei în timpul Înregistrare automată a dispozitivului pentru a autentifica înscrierea, conectați-vă cu un cont Apple gestionat și creați un utilizator local.
- Oferiți o experiență SSO pentru aplicații native și web.
- Furnizați informații despre SSO-ul platformei în Setările de sistem.
- Sincronizați parolele conturilor de utilizator locale cu IdP-ul și definiți politicile de conectare.
- Definiți permisiunile de grup pentru conturile IdP și permiteți utilizatorilor să utilizeze conturi IdP exclusiv de rețea la solicitările de autorizare.
- Creați conturi de utilizator locale la cerere atunci când vă conectați cu acreditări dintr-un cont IdP.
- Oferă asistență utilizatorilor invitați care se conectează temporar cu acreditările lor IdP pe computerele Mac partajate.
Beneficiile SSO-ului platformei
Activarea SSO pentru autentificarea utilizatorilor simplifică multiple aspecte ale gestionării accesului la dispozitive, gestionării identității, gestionării utilizatorilor și programelor de securitate. Reduce volumul de muncă IT și oferă fluxuri de lucru eficiente. Câteva dintre beneficii sunt:
1. Autentificare simplificată a utilizatorilor
Utilizatorii se conectează o singură dată și au acces la resursele de care au nevoie.
2. Compatibilitate cu MFA
Împreună cu Platform SSO, se poate implementa Face ID sau Touch ID, o cheie hardware sau chiar notificări push pentru unele aplicații.
3. Experiență superioară pentru utilizator
Cu sincronizarea parolei, utilizatorii trebuie să-și amintească o singură parolă și nu trebuie să o reintroducă în mod constant.
4. Mai puține tichete IT
SSO-ul platformei impune politica de parole, iar parolele rămân sincronizate. Aceasta înseamnă mai puține cheltuieli generale pentru echipa IT.
5. Gestionare îmbunătățită a accesului
Platform SSO simplifică controlul accesului utilizatorilor prin centralizarea procesului de gestionare a identității, permițând accesul securizat la dispozitivele Apple Mac cu mai puțin efort.
6. Securitate sporită
Permițând utilizatorilor să acceseze mai multe conturi printr-un singur set de acreditări, se reduce oboseala legată de parole. Utilizatorii pot selecta parole puternice și sigure fără a fi nevoiți să-și amintească mai multe parole care devin predispuse la scurgeri de informații.
7. O mai bună conformitate
SSO-ul platformei facilitează aplicarea unor politici uniforme de acces și urmărirea încercărilor de autentificare. Simplifică menținerea conformității cu reglementările și facilitează respectarea standardelor precum GDPR, HIPAA sau SOX.
De ce este important Platform SSO pentru gestionarea dispozitivelor Apple
Platform SSO oferă o experiență SSO nativă Apple pentru a consolida postura de securitate a organizațiilor care utilizează intens ecosistemul Mac al Apple. De asemenea, facilitează implementarea SSO îmbunătățit printr-un... Soluție MDM mult mai ușor prin reducerea decalajului dintre identitate și Active Directory.
Scalefusion Compatibil cu Platform SSO, oferă organizației tale flexibilitatea și securitatea necesare pentru a-ți îmbunătăți flota macOS. Simplifică Gestionarea dispozitivelor Mac permițând administratorilor IT să gestioneze, să securizeze și să impună SSO pe dispozitive, site-uri web și aplicații, toate de pe o platformă centralizată.
