在2016年美国总统大选之前，据称俄罗斯黑客攻击希拉里·克林顿竞选团队和民主党全国委员会（Democratic National Committee），利用鱼叉钓鱼手段诱骗用户向欺诈网站提供用户名和密码。随着对网络安全的担忧不断增加，用户凭证显示了企业安全的普遍弱点，员工和IT部门必须管理的帐户和登录次数越多，黑客就越能找到有价值的空缺。那么，随着规模的不断扩大，公司如何应对这些风险呢？答案之一在于SSO，它是一种启用单击凭据和安全身份验证的方法，同时还能改善用户体验。什么是SSO？SSO单点登录作为一个整体的单点登录点，用户可以输入一组身份验证凭据来授予对其他应用程序套件的访问权限，而不考虑所使用的平台、技术或域。想象一下，一座办公楼里有一个独特的办公室，可以为各种相关但独立的企业提供服务，每个办公室都有自己的钥匙。但如果它使用的是类似SSO的系统，授权人员将使用一把钥匙进入前门，从而避免了使用单独的钥匙进入各个办公室的麻烦。这就是SSO系统如何为G Suite（您的Google帐户登录允许您访问各种单独的应用程序）和Slack之类的服务工作的基本思想。SSO如何工作？用户通过登录网关开始他们的SSO体验，网关可以以多种方式显示，具体取决于公司使用的应用程序。使用Auth0，用户将被重定向到带有用户名和密码字段的登录页面，其中可能包括社交身份提供商，如LinkedIn、GitHub、Google等。从这里，用户将执行以下步骤：他们输入他们的主用户名和密码凭证通过身份提供者（IdP）运行以进行验证，身份验证服务器根据包含存储数据的目录检查凭证如果凭证签出，授权服务器将设置SSO cookie然后用户被重定向到他们想要访问的应用程序将来，用户在访问与SSO设置集成的任何经批准的应用程序时，将不必看到登录屏幕。相反，当用户想要登录时：IdP检查是否存在现有的SSO cookie；如有必要，提供者更新cookie；以及IdP返回一个包含用户身份信息的ID令牌并将其登录。注意：在这个过程中，用户看不到登录屏幕，而是无缝地指向他们要使用的应用程序的仪表板。1企业SSO改善员工的用户体验通过使用企业SSO，公司只要求员工输入一个登录名和一组凭据，从而节省了员工的时间和精力。这些凭证适用于所有云、本地和移动应用程序，并为所有公司应用程序提供一个中心，而不是要求员工记住每个工具的用户名和密码。SSO还通过将员工的所有工具和资源整合到一个中心，为员工提供更加个性化的体验。2SSO提供多平台访问"Universal access为员工提供了他们在现代工作场所所期望的灵活性，并确保IT安全免受现代数字生活中固有的威胁"在推特上留言通过给员工一个单点登录，公司可以无缝地为他们的团队提供多平台访问。最近的研究表明，小公司平均使用13.4个不同的应用程序，而大公司平均拥有超过15个应用程序，SSO允许公司减少员工丢失、重用和跨多个帐户共享密码的机会。这意味着员工不仅可以在工作时访问关键工具和资源：他们还可以从家里和手机安全地登录这些应用程序，或者在旅行时访问这些应用程序。[来源：谷歌]这种通用访问为员工提供了他们在现代工作场所所期望的灵活性，并确保了IT安全，以应对现代数字生活中固有的威胁。三。企业SSO确保更安全的密码虽然员工客观上知道他们应该创建难以猜测的密码，但记住复杂凭证的不切实际性往往会导致弱密码的反复使用。事实上，将近90%的18-30岁的人在多个账户中使用相同的密码。当员工为了挫败黑客而屈服于对日益复杂的密码的需求时，密码恢复的频率就会直线上升。由于这些复杂的密码要求，60%的人需要每60天重置一次密码——这一做法也使公司每名员工平均每名员工付出179美元的成本，而且使用SSO基本上是可以避免的。当公司采用企业SSO时，团队成员只需记住一组主凭证。这就阻止了他们创建独特、复杂的密码集、重复使用弱密码或保存所有密码的物理记录—所有这些都是不方便、昂贵和不安全的。"希望在提高个人和整个网络安全性的同时节省员工时间并让员工安心的公司可以在Auth0的帮助下设置SSO。"在推特上留言4SSO企业提高员工生产力为员工使用SSO可以减少团队在等待密码重置和设置新应用程序时被锁定在关键工具之外的时间，从而提高生产率。员工也更有可能了解并利用资源和工具，这些资源和工具使他们的工作更轻松、更快，并且在SSO允许的情况下，当这些应用程序链接到一个集线器时，他们可以回答常见的用户问题。公司如何建立企业SSO？那些希望节省员工时间、让员工安心的公司可以在Auth0的帮助下设置SSO，同时提高个人和网络范围的安全性。除了交换机的技术方面，公司还应记住以下推出提示，以帮助其团队适应SSO设置：确保保留登录信息，这样团队成员就不必重新输入所有内容。为用户提供明确的方向。确定员工经常使用的关键应用程序，包括关键软件、云帐户和社交媒体。Auth0文档在几分钟内实现身份验证OAuth2和OpenID连接：专业指南获取免费电子书！.灯箱{宽度：100%；高度：100%；位置：固定；顶部：0；左：0；背景：rgba（0，0，0，0.85）；z-指数：9999999；线高：0；光标：指针；}.灯箱图像{光标：指针；余量：0自动；块：显示；}.灯箱图像{职位：亲属；顶部：50%；左：50%；-ms转换：translateX（-50%）translateY（-50%）；-webkit转换：翻译（-50%，-50%）；转换：平移（-50%，-50%）；最大宽度：100%；最大高度：100%；}@媒体屏幕和（最小宽度：1200像素）{.灯箱图像{最大宽度：1200px；}}@媒体屏幕和（最小高度：1200像素）{.灯箱图像{最大高度：1200px；}}.灯箱跨度{块：显示；位置：固定；底部：13px；高度：1.5em；线路高度：1.4em；宽度：100%；文本对齐：居中；颜色：白色；文本阴影：-1px-1px 0#000，1px-1px 0#000，-1px 1px 0#000，1件1件0万件；字体系列："fakt web"，"Helvetica Neue"，Hevetica，sans serif；字号：18px；}.lightbox.videowrapper容器{职位：亲属；顶部：50%；左：50%；-ms转换：translateX（-50%）translateY（-50%）；-webkit转换：翻译（-50%，-50%）；转换：平移（-50%，-50%）；最大宽度：900px；最大高度：100%；}.lightbox.videoWrapperContainer.videoWrapper容器{高度：0；线高：0；余量：0；填充：0；职位：亲属；填充底部：56.333%；/*自定义*/背景：黑色；}.lightbox.videoWrapper iframe{位置：绝对；顶部：0；左：0；宽度：100%；高度：100%；边框：0；块：显示；}.lightbox上一页，.lightbox下一个{高度：50px；线高：36px；显示：无；顶部边缘：-25px；位置：固定；顶部：50%；填充：0 15px；光标：指针；文字装饰：无；z指数：99；颜色：白色；字号：60px；字体系列："fakt web"，"Helvetica Neue"，Hevetica，sans serif；}.灯箱画廊#上一页，.灯箱画廊#下一个{块：显示；}.lightbox上一页{左：0；}.lightbox下一个{右：0；}.lightbox关闭{高度：50px；宽度：50px；位置：固定；光标：指针；文字装饰：无；z指数：99；右：0；顶部：0；}.灯箱#结束：之后,.灯箱#关闭：之前{位置：绝对；顶部边缘：22px；边缘