Login único
Forneça acesso seguro e simples aos aplicativos, a qualquer momento, em qualquer lugar.
O que é SSO?
O login único (SSO) permite ao usuário se conectar com o mesmo conjunto de credenciais e ganhar acesso a vários aplicativos e serviços. O SSO aumenta a segurança e proporciona uma melhor experiência de usuário para clientes, funcionários e parceiros reduzindo o número de contas/senhas necessárias para todos os aplicativos e serviços de que precisam.
Vantagens do SSO para minha empresa
Melhor segurança
Ao tornar uma gama de recursos acessível aos usuários finais com o mesmo conjunto de credenciais de login, você pode reduzir o volume de senhas e credenciais (área muito comum de ataques cibernéticos) enquanto aumenta a força delas no geral.
Melhor satisfação do usuário
O SSO dá a seus usuários a possibilidade de fazer login uma só vez e ter acesso direto a todos os aplicativos certos. Isso significa que você pode proporcionar a experiência que seus funcionários e clientes esperam e, ao mesmo tempo, reforçar sua segurança.
Menores custos de TI
Um alto volume de credenciais em vários aplicativos de nuvem e redes locais significa mais solicitações de redefinição de senha e mais riscos de segurança. O SSO reduz o volume de chamados de redefinição de senha, reduzindo o custo de administração dos usuários e possíveis violações de dados.
Quais recursos o SSO da Ping oferece?
A solução de SSO da Ping permite:
SSO e federação de identidade fáceis de configurar
Registro, gerenciamento de perfis e redefinição de senha
Políticas de autenticação adaptáveis
Login social e vinculação de contas
Como o SSO funciona?
Autenticação centralizada
O login único (SSO) é possibilitado por um serviço de autenticação centralizado que todos os aplicativos, até mesmo aplicativos de terceiros, podem usar para confirmar a identidade do usuário.
Permissões baseadas em token
Padrões de identidade como SAML, OAuth e OpenID Connect permitem a transmissão segura de tokens criptografados entre o servidor e os aplicativos.
Acesso a tudo
Os recursos de SSO da Ping servem como autoridade de autenticação global que permite a qualquer usuário acessar com segurança todos os aplicativos de que necessitam a partir de qualquer dispositivo.
SSO vs. SSO Federado: Qual é a Diferença?
O SSO federado é uma versão mais avançada do login único (SSO). SSO federado significa que seus usuários finais precisam de só uma senha forte para ter acesso a todos os aplicativos e recursos SaaS certos, seja o ativo de propriedade da sua empresa ou de terceiros. No entanto, enquanto o SSO federado habilita SSO automaticamente, o SSO por si só não tem todos os recursos do SSO federado.
A flexibilidade inigualável do SSO federado
A solução de SSO federado da Ping é projetada para se integrar com uma gama de provedores de identidade e aplicativos de terceiros, antigos e novos, enquanto dá suporte a versões atuais e anteriores de padrões de identidade como OAuth, OpenID Connect, SAML e WS-Federation.
Essa flexibilidade permite que nossos clientes:
Atendam às necessidades atuais de segurança e autenticação, seja no local ou na nuvem
Garantam a interoperabilidade entre sistemas de identidade únicos, recursos da web, organizações e fornecedores
Criem uma arquitetura de identidade segura, preparada para o futuro, que resista ao teste do tempo
O que é SSO federado habilitado para SAML?
Security Assertion Markup Language (SAML) é o protocolo mais comum usado para permitir implementações de SSO federado em empresas de grande porte e órgãos de governo. É por isso que o servidor federado empresarial da Ping passou por testes amplos de interoperabilidade em relação a uma série de outras implementações de SAML.
Um produto com certificação SAML pode ser a diferença entre uma configuração e controle de qualidade simples de duas horas e um dispendioso pesadelo de depuração distribuída por vários meses.
Habilite SSO por meio de aplicativos de TI antigos e novos
Muitas empresas têm aplicativos herdados com fluxos de identidade e protocolos de autenticação proprietários, ou têm sistemas construídos antes que os padrões de identidade modernos fossem desenvolvidos.
Os recursos de SSO da Ping servem como uma ponte entre esses aplicativos, permitindo às empresas conectar com segurança seus clientes e funcionários a esses aplicativos mais antigos por meio de SSO, além de aplicativos mais novos, como Salesforce ou Office 365.
Produtos da Ping que fornecem SSO
Login único avançado PingOne
Serviço de nuvem de locatário dedicado para SSO federado altamente ampliável
PingOne for Workforce
O SSO é parte de uma solução completa de nuvem para experiências de funcionário seguras e diretas
PingOne for Customers
O SSO é parte de uma solução completa de nuvem para experiências de cliente seguras e diretas
PingFederate
Software de autenticação e autoridade de login único pronto para a nuvem
PingAccess
Software de segurança de acesso pronto para a nuvem que amplia o SSO para aplicativos herdados desprovidos de padrões
Integrações de SSO rápidas e simples
As integrações prontas para uso simplificam o fornecimento de SSO para seus aplicativos de terceiros já existentes, como Office 365, e tecnologias web, como Apache e Java. Você terá acesso por SSO aos seus aplicativos (mesmo os aplicativos internos mais difíceis de integrar) em questão de horas ou dias, não semanas ou meses.
Destaques da integração de SSO
Cliente em foco:
VSP Vision Care: satisfação a olhos vistos Decole com login único de clientes
A VSP gostou de como o Ping Identity lhes permitiu usar as identidades sociais estabelecidas para registrar e conectar os usuários aos aplicativos do portal. O Ping Identity oferece conectores de identidade de nuvem, que podem ser configurados facilmente. Além disso, o Ping Identity eliminou todas as barreiras do lado do VSP para oferecer acesso de SSO a todos os portais da web.
Mais histórias de sucesso de SSO para explorar:
Utilizando o SSO da Ping para melhorar a experiência para funcionários, alunos e profissionais de TI.
A seguradora eHealth usou a Ping para melhorar a experiência online com carregamento quase imediato das páginas após o login.
O CDPHP escolheu a Ping para fornecer aos membros acesso seguro e direto a todos os aspectos de seu plano de saúde.
Perguntas frequentes sobre SSO
Ao utilizar o SSO para fazer login em um aplicativo, é usado um token de acesso no lugar de nome de usuário e senha. O token de acesso contém bits criptografados de dados que confirmam a identidade e os privilégios do usuário..
Sim. O SSO oferece uma maneira segura para os usuários acessarem vários aplicativos relacionados sem ter que reinserir suas credenciais toda vez. Isso reduz o número de oportunidades para agentes maliciosos se aproveitarem de senhas comprometidas, já que cada usuário só precisa fazer login uma vez. Os sistemas de SSO também trocam tokens de acesso seguros, em vez de trocar senhas, protegendo melhor as informações confidenciais.
O processo de implementação de SSO pode variar dependendo da solução que você está usando e o que você precisa que a solução faça. Entre em contato com o Ping Identity para ajudarmos você a encontrar a solução certa e discutir os passos para a implementação do SSO.
Embora você possa ver com frequência os termos login único (SSO) e gerenciamento de identidade federado (FIM), eles não são sinônimos. O SSO permite o acesso a aplicativos e recursos dentro de um único domínio. O FIM permite SSO para aplicativos em vários domínios ou organizações. Outro tipo do qual você pode ouvir falar é o SSO de nuvem. O SSO de nuvem fornece gerenciamento de acesso centralizado e permite aos usuários autenticar seus aplicativos e serviços baseados em nuvem com uma única identidade para provedores confiáveis.