Каковы преимущества и недостатки технологии единого входа для организаций?

Преимущества технологии единого входа для организаций:

• Упрощение аутентификации. www.keepersecurity.com Сотрудникам больше не нужно входить отдельно в различные системы или приложения, что экономит время и повышает удобство использования. www.keepersecurity.com
• Сокращение количества сбросов паролей через службу поддержки. www.keepersecurity.com Поскольку пользователям больше не нужно переключаться между несколькими учётными данными, рабочая нагрузка ИТ-отдела снижается. www.keepersecurity.com
• Повышение уровня безопасности. www.keepersecurity.com Риск компрометации учётных данных снижается, ведь пользователь аутентифицируется только один раз у надёжного поставщика. mchost.ru
• Централизованный контроль. mchost.ru У администраторов есть возможность управлять доступом с единой консоли. mchost.ru
• Упрощение развёртывания новых сервисов. mchost.ru При подключении очередного приложения к SSO-системе пользователям не надо вновь регистрироваться. mchost.ru
• Сокращение ИТ-расходов. mchost.ru Исчезает надобность в развёртывании и поддержке множества отдельных систем аутентификации. mchost.ru

Недостатки технологии единого входа для организаций:

• Единая точка отказа. mchost.ru Если центральный поставщик идентификации выйдет из строя, это полностью парализует доступ ко всем сопряжённым с ним системам. mchost.ru
• Зависимость от интернета. mchost.ru Для работы SSO-системы необходимо постоянное соединение с поставщиком удостоверений — это делает её чувствительной к перебоям в сети. mchost.ru
• Сложная настройка и интеграция с существующей инфраструктурой. mchost.ru
• Риск разглашения персональных данных. mchost.ru Если центральный поставщик подвергнется взлому, данные всех пользователей окажутся под угрозой. mchost.ru
• Не все приложения поддерживают единый вход. www.keepersecurity.com Это может замедлить работу и повысить риски безопасности для пользователей, которым нужен доступ к службам, которые поддерживают единый вход, и к тем, которые его не поддерживают. www.keepersecurity.com