Анонсированная в 2022 году на Всемирной конференции разработчиков (WWDC) технология единого входа (SSO) от Apple — это функция единого входа для всех устройств Mac. Она использует фреймворк расширений SSO от Apple для безопасной аутентификации без пароля с помощью Touch ID или защищенных токенов.
Благодаря платформе SSO пользователи получают преимущества от аутентификации без пароля, повышенной безопасности и единообразного взаимодействия независимо от того, входят ли они в свои устройства, корпоративные приложения или веб-браузеры.
Давайте разберем все, что нужно знать о платформе SSO: что это такое, как она работает и каковы ее преимущества.
Что такое Platform SSO?
Platform SSO — это расширенная функция единого входа (SSO), разработанная компанией Apple. Доступная для macOS 13 и более поздних версий, она заменяет привязку к Active Directory. Она позволяет пользователям использовать локальные учетные данные для синхронизации с поставщиком идентификации (IdP) организации, благодаря чему им достаточно войти в систему всего один раз.
Это означает, что после входа пользователя в систему на своем iPhone, iPad или устройстве macOS с помощью учетных данных или смарт-карты, он автоматически получает доступ ко всем приложениям, веб-сайтам и сервисам, привязанным к этой учетной записи. Это снижает необходимость многократного ввода пароля.
Platform SSO 2.0 (или Platform SSO V2, версия 2) — это обновлённая версия Platform SSO, в которую добавлена новая служба ключей. По словам Apple, она «обеспечивает альтернативный процесс регистрации и дополнительную конфигурацию входа в систему». Это означает новые возможности для поддержки таких функций, как синхронизация паролей и создание пользователей в окнах входа в систему.
Платформа SSO интегрирует идентификацию непосредственно в окно входа в macOS. Она не ограничивается приложениями и веб-сайтами, а интегрирует облачную идентификацию пользователя непосредственно с его локальной учетной записью. После регистрации пользователя его локальный пароль может либо синхронизироваться с паролем пользователя в системе идентификации (IdP), либо платформа может использовать защищенный ключ, поддерживаемый Secure Enclave, в качестве метода аутентификации, устойчивого к фишингу.
Как работает единый вход на платформе (SSO)?
Платформа SSO связывает локальную учетную запись пользователя и облачную идентификацию поставщика идентификации (IdP). Это позволяет пользователю автоматически входить в бизнес-приложения при входе в систему на своем устройстве Mac с использованием учетных данных IdP.
Для этого платформа SSO регистрирует устройство с помощью ключа, поддерживаемого Secure Enclave, чтобы поставщик идентификации (IdP) знал о конечной точке. Профиль устройства, настроенный через платформу MDM, включает необходимые системные параметры для интеграции с IdP и обеспечения бесшовного единого входа (SSO).
Что такое SSOe?
Расширение единого входа (SSOe), также называемое расширяемым единым входом (Extensible SSO), является предшественником Platform SSO. Оно требовало от пользователей двойного входа: один раз для разблокировки устройства и один раз для использования расширения SSO. Platform SSO усовершенствовало его, напрямую связав локальную учетную запись с устройством. Единая точка входа Приложение, устраняющее необходимость в многократном входе в систему.
Особенности платформы SSO
Платформа SSO поддерживает следующие функции:
- Активировать и обеспечить единый вход на платформу во время Автоматическая регистрация устройств Для подтверждения регистрации войдите в систему с помощью управляемой учетной записи Apple и создайте локального пользователя.
- Обеспечьте единый вход (SSO) для нативных и веб-приложений.
- Укажите информацию о системе единого входа (SSO) на платформе в системных настройках.
- Синхронизировать пароли локальных учетных записей пользователей с поставщиком идентификации и определить политики входа в систему.
- Определите групповые права доступа для учетных записей поставщиков идентификации (IdP) и разрешите пользователям использовать учетные записи IdP, доступные только в сети, при запросе авторизации.
- Создавайте локальные учетные записи пользователей по запросу при входе в систему с использованием учетных данных из учетной записи поставщика идентификации (IdP).
- Обеспечьте поддержку гостевых пользователей, которые временно входят в систему, используя свои учетные данные поставщика идентификации (IdP), на компьютерах Mac, используемых совместно.
Преимущества единого входа на платформу (SSO)
Включение единого входа (SSO) для аутентификации пользователей упрощает множество аспектов управления доступом к устройствам, управления идентификацией, управления пользователями и программ безопасности. Это снижает нагрузку на ИТ-специалистов и обеспечивает эффективные рабочие процессы. Вот некоторые из преимуществ:
1. Упрощенная аутентификация пользователей
Пользователи входят в систему всего один раз и получают доступ к необходимым им ресурсам.
2. Совместимость с MFA
Наряду с Platform SSO, Face ID или Touch ID, можно использовать аппаратный ключ или даже push-уведомления для некоторых приложений.
3. Превосходный пользовательский опыт
Благодаря синхронизации паролей пользователям нужно запомнить только один пароль и не вводить его постоянно заново.
4. Меньше заявок в ИТ-отдел.
Платформа SSO обеспечивает соблюдение политики паролей, и пароли остаются синхронизированными. Это означает снижение нагрузки на ИТ-отдел.
5. Улучшенное управление доступом
Платформа SSO упрощает контроль доступа пользователей, централизуя процесс управления идентификацией и обеспечивая безопасный доступ к устройствам Apple Mac с меньшими усилиями.
6. Повышенная безопасность
Предоставляя пользователям возможность доступа к нескольким учетным записям с помощью одного набора учетных данных, система снижает утомляемость от использования паролей. Пользователи могут выбирать надежные и безопасные пароли, не запоминая множество паролей, которые подвержены утечкам.
7. Лучшее соответствие
Платформа SSO упрощает внедрение единых политик доступа и отслеживание попыток аутентификации. Она упрощает соблюдение нормативных требований и позволяет легко соответствовать таким стандартам, как GDPR, HIPAA или SOX.
Почему единый вход на платформе важен для управления устройствами Apple?
Platform SSO обеспечивает встроенную в Apple систему единого входа (SSO), повышая уровень безопасности организаций, активно использующих экосистему Mac от Apple. Она также упрощает внедрение расширенной системы SSO. Решение MDM Это значительно упростит задачу, устранив разрыв между идентификацией и Active Directory.
Scalefusion Обеспечивает бесперебойную поддержку единого входа на платформе (Platform SSO), предоставляя вашей организации гибкость и безопасность для расширения парка устройств macOS. Упрощает Управление устройствами Mac Это позволяет ИТ-администраторам управлять, обеспечивать безопасность и применять единый вход (SSO) к устройствам, веб-сайтам и приложениям с помощью централизованной платформы.
