{"id":10813,"date":"2024-03-27T10:25:37","date_gmt":"2024-03-27T09:25:37","guid":{"rendered":"https:\/\/sits.com\/why-your-company-needs-sso\/"},"modified":"2024-11-22T11:33:58","modified_gmt":"2024-11-22T10:33:58","slug":"why-your-company-needs-sso","status":"publish","type":"post","link":"https:\/\/sits.friendventure.dev\/da\/blog\/why-your-company-needs-sso\/","title":{"rendered":"Hvorfor din virksomhed har brug for SSO"},"content":{"rendered":"

[vc_row][vc_column]

De vigtigste fordele ved single sign-on og dets betydning for virksomheder<\/h2>
<\/div>\n

Hvad er Single Sign-on (SSO)?<\/h2>[vc_column_text]Single sign-on, forkortet SSO, er en administrationsl\u00f8sning, der hj\u00e6lper med at \u00f8ge IT-sikkerheden, forbedre brugervenligheden og reducere omkostningerne. Det er n\u00e6sten umuligt at huske utallige, komplicerede adgangskoder, og det tager tid at rode med password manager. SSO, frit oversat til \"engangslogin\", tilbyder en vej ud af denne konflikt. Det er en sessions- og brugergodkendelsestjeneste, der g\u00f8r det muligt at f\u00e5 adgang til flere applikationer med blot et enkelt s\u00e6t login-data best\u00e5ende af brugernavn og adgangskode.[\/vc_column_text]
<\/div>\n

Hvordan fungerer SSO?<\/h2>[vc_column_text]Uden SSO udf\u00f8res autentificeringen separat for hver hjemmeside eller applikation. Det kr\u00e6ver, at webstedet har sin egen separate database med brugeroplysninger og vedligeholder den i overensstemmelse hermed. For virksomheder, der kombinerer cloud-applikationer og lokale netv\u00e6rk, udg\u00f8r den store m\u00e6ngde brugerdata en betydelig administrativ arbejdsbyrde. IT-afdelingen skal opbevare og administrere separate legitimationsoplysninger for hver konto (f.eks. medarbejdere, entrepren\u00f8rer eller kunder) for hver enkelt hjemmeside, program eller applikation i deres systemer. Det f\u00f8rer til sikkerhedsrisici, h\u00f8je administrationsomkostninger og ineffektivitet. SSO forenkler login- og autentificeringsprocessen. Konkret fungerer en SSO-loginproces p\u00e5 f\u00f8lgende m\u00e5de:<\/p>\n
    \n
  1. Medarbejderne g\u00e5r ind p\u00e5 den serviceudbyders (SP) hjemmeside eller applikation, de \u00f8nsker at f\u00e5 adgang til.<\/li>\n
  2. Tjenesteudbyderen sender denne anmodning og videresender medarbejderen til SSO-systemets identitetsudbyder (IdP).<\/li>\n
  3. Medarbejderen bliver bedt om at autentificere sig ved at indtaste autentifikations oplysninger, som identitetsudbyderen har bedt om til SSO, f.eks. brugernavn og adgangskode.<\/li>\n
  4. N\u00e5r identitetsudbyderen har verificeret medarbejderens autentifikationsoplysninger, sender den en bekr\u00e6ftelse tilbage til tjenesteudbyderen for at bekr\u00e6fte en vellykket autentificering. Medarbejderen f\u00e5r derefter adgang til den \u00f8nskede applikation.<\/li>\n
  5. Andre tjenesteudbydere, som medarbejderen har adgang til, bekr\u00e6fter brugerens godkendelse hos identitetsudbyderen. Disse tjenesteudbydere kr\u00e6ver ikke brugernavn og adgangskode.<\/li>\n<\/ol>\n

    [\/vc_column_text]

    <\/div>\n

    S\u00e5dan \u00f8ger SSO sikkerhed og produktivitet<\/h2>[vc_column_text]Hver gang en bruger logger ind p\u00e5 en tjeneste, udg\u00f8r det en potentiel risiko. Det skyldes, at login-data er et af de mest popul\u00e6re m\u00e5l for cyberkriminelle. SSO reducerer angrebsfladen, da medarbejderne f.eks. kun skal logge ind \u00e9n gang om dagen og kun bruge \u00e9t s\u00e6t login-data. Begr\u00e6nsning af login til \u00e9t s\u00e6t legitimationsoplysninger \u00f8ger derfor virksomhedernes sikkerhed. Hvis medarbejderne skal bruge en separat adgangskode til hver applikation, undlader de jo ofte at g\u00f8re det eller bruger adgangskoder, der er lette at huske. If\u00f8lge en nylig unders\u00f8gelse er for eksempel 32 procent af alle adgangskoder direkte relateret til virksomheden, s\u00e5som firmanavnet eller en variation af det).\u00a0 Single sign-on reducerer den kognitive belastning. SSO reducerer ogs\u00e5 risikoen for, at medarbejderne genbruger eller skriver de samme adgangskoder ned, hvilket igen reducerer risikoen for tyveri.[\/vc_column_text]
    <\/div>\n

    Minimering af sikkerhedsrisici<\/h3>[vc_column_text]Som i de fleste tilf\u00e6lde er brugen af SSO-tjenester ogs\u00e5 teknisk mere sikker end \"normalt\" login med brugernavn og adgangskode. Det skyldes, at login-dataene er meget bedre beskyttet. SSO er baseret p\u00e5 et tillidsforhold mellem den part, der har identitetsoplysningerne og kan godkende logins, identitetsudbyderen (IdP), og den tjeneste eller applikation, der skal tilg\u00e5s, tjenesteudbyderen (SP). I stedet for at sende f\u00f8lsomme data frem og tilbage over internettet sender identitetsudbyderen en bekr\u00e6ftelse - ofte via en identitetsstandard som SAML - for at godkende login til tjenesteudbyderen.<\/p>\n

    En almindelig myte om SSO-l\u00f8sninger er, at de kompromitterer it-systemernes sikkerhed. Denne falske opfattelse er baseret p\u00e5 ideen om, at alle tilknyttede konti er tilg\u00e6ngelige, hvis hovedadgangskoden bliver stj\u00e5let. Dette kan dog forhindres effektivt. En gennempr\u00f8vet strategi til at skabe et ekstra lag af sikkerhed er f.eks. at kombinere SSO med multifaktorautentificering (MFA). MFA kr\u00e6ver, at en medarbejder freml\u00e6gger to eller flere identitetsbeviser, n\u00e5r han eller hun logger ind. Det kan selvf\u00f8lgelig v\u00e6re en kode, der sendes til smartphonen.<\/p>\n

    Risikobaseret autentificering (RBA) er en anden gennempr\u00f8vet sikkerhedsfunktion til beskyttelse af SSO. RBA g\u00f8r det muligt for it-chefer at bruge v\u00e6rkt\u00f8jer til at overv\u00e5ge brugeraktivitet og kontekst. Det g\u00f8r det muligt at opdage uregelm\u00e6ssig adf\u00e6rd, der indikerer uautoriserede brugere eller et cyberangreb. Hvis f.eks. flere logins mislykkes, eller der bruges forkerte IP-adresser, kan it-afdelingen anmode om en MFA eller blokere brugeren helt.[\/vc_column_text]

    <\/div>\n

    SSO forhindrer skygge-it<\/h3>[vc_column_text]Begrebet \"skygge-it\" er ikke nyt i cybersikkerhedens verden. Det henviser til uautoriserede downloads fra arbejdspladsen. Tidligere var skygge-it hovedsageligt begr\u00e6nset til medarbejdere, der brugte ulicenseret eller uautoriseret software. Med den stigende popularitet af cloud-baserede downloads \u00f8ges potentialet for risici ogs\u00e5. For at l\u00f8se dette problem kan it-administratorer bruge SSO til at overv\u00e5ge, hvilke applikationer medarbejderne bruger. P\u00e5 den m\u00e5de minimeres ogs\u00e5 risikoen for identitetstyveri, hvilket er et yderligere plus i forhold til sikkerheden.[\/vc_column_text]
    <\/div>\n

    SSO reducerer omkostningerne og \u00f8ger bekvemmeligheden<\/h3>[vc_column_text]Single sign-on \u00f8ger ogs\u00e5 medarbejdernes effektivitet, da de bruger mindre tid p\u00e5 at logge ind og administrere adgangskoder. I betragtning af, at mange medarbejdere skifter mellem forskellige applikationer flere gange i timen, b\u00f8r denne faktor ikke ignoreres. If\u00f8lge estimater fra Gartner (https:\/\/www.gartner.com\/smarterwithgartner\/embrace-a-passwordless-approach-to-improve-security<\/a> ) er problemer med adgangskoder ansvarlige for 40 % af alle opkald til helpdesk. En anden unders\u00f8gelse fra Forrester (https:\/\/www.forrester.com\/report\/best-practices-selecting-deploying-and-managing-enterprise-password-managers\/RES139333<\/a> ) viser, at nulstilling af adgangskoder koster virksomheder op til 70 amerikanske dollars pr. probleml\u00f8sning. SSO reducerer derfor ogs\u00e5 supportomkostningerne, da processen reducerer antallet af n\u00f8dvendige adgangskoder til kun \u00e9n. Derudover forenkler SSO administratorernes arbejde, da de kan administrere brugerkonti og adgangsrettigheder p\u00e5 en centraliseret m\u00e5de. Sidst, men ikke mindst, \u00f8ger det arbejdsgl\u00e6den generelt, da medarbejderne kan arbejde uden afbrydelser og hurtigere f\u00e5 adgang til alle de tjenester, de har brug for. Nem adgang er is\u00e6r v\u00e6rdifuld for medarbejdere, der arbejder i marken eller fra flere enheder.[\/vc_column_text]
    <\/div>\n

    Hvilke typer SSO er tilg\u00e6ngelige?<\/h2>[vc_column_text]Der bruges forskellige metoder til single sign-on (SSO). Den mest udbredte metode er i \u00f8jeblikket SAML-baseret SSO. Dette system er popul\u00e6rt af forskellige \u00e5rsager:<\/p>\n