تتيح ميزة تسجيل الدخول الموحد للمستخدمين تسجيل الدخول مرة واحدة والوصول إلى تطبيقات متعددة دون الحاجة إلى إدخال بيانات الاعتماد مجددًا. يقوم المستخدم بالتحقق من هويته لدى موفر الهوية، الذي يصدر بدوره رمزًا مميزًا أو تأكيدًا. يثق كل تطبيق بموفر الهوية ويقبل الرمز المميز، مما يتيح للمستخدم التنقل بسلاسة بين الأنظمة. وبذلك، تتولى إدارة تقنية المعلومات إدارة مجموعة واحدة من بيانات الاعتماد بدلًا من عشرات البيانات.

يُحسّن تسجيل الدخول الموحد (SSO) الأمان وسهولة الاستخدام. فقلة كلمات المرور تعني تقليل إعادة استخدامها وتقليل طلبات الدعم الفني. كما أنه يُركّز عملية المصادقة، مما يُسهّل تطبيق المصادقة متعددة العوامل (MFA) وإلغاء الوصول عند مغادرة المستخدم. إلا أنه يُركّز المخاطر أيضًا. ففي حال اختراق موفر الهوية، تُصبح جميع التطبيقات المتصلة مُعرّضة للخطر. استخدم مهاجمو SolarWinds عام 2020 تقنية تزوير رموز SAML لتجاوز تسجيل الدخول الموحد والوصول إلى حسابات Microsoft 365. استغلت هذه التقنية ثغرة في آلية التحقق من صحة الرموز. لا يُعدّ تسجيل الدخول الموحد حلاً سحريًا، فهو يتطلب مصادقة قوية لدى الموفر، ومراقبة استخدام الرموز غير المعتاد، وإعدادًا دقيقًا. عند تنفيذه بشكل صحيح، يُقلّل من مساحة الهجوم ويُحسّن تجربة المستخدم. أما عند تنفيذه بشكل سيئ، فيُنشئ نقطة ضعف واحدة يسهل على المهاجمين استغلالها.

بروتوكولات تسجيل الدخول الموحد

• SAML — بروتوكول قائم على XML، شائع الاستخدام في تطبيقات المؤسسات
• OAuth 2.0 — إطار عمل للتفويض، يستخدم على نطاق واسع
• OpenID Connect — طبقة مصادقة فوق OAuth
• كيربيروس — نظام قائم على التذاكر، شائع في بيئات ويندوز

يُعدّ نظام تسجيل الدخول الموحد (SSO) مريحاً ومحفوفاً بالمخاطر في آنٍ واحد. فالراحة هي سبب انتشاره، والمخاطر هي سبب حاجته إلى تعزيز أمني دقيق.