لماذا تسجيل الدخول الأحادي (SSO) أفضل

تسجيل الدخول الأحادي (SSO) هو تقنية تتيح للمستخدمين التحقق مرة واحدة والوصول إلى تطبيقات متعددة. إذا كان لديك تطبيق واحد فقط، فقد يبدو الأمر مبالغًا فيه. ومع ذلك، البدء باستخدام SSO من البداية يمكن أن يوفر عليك الكثير من المتاعب في المستقبل، وتنفيذ SSO أسهل مما تعتقد.

قبل أن نبدأ، نحتاج إلى ملاحظة أن هناك نوعين من SSO:

• النوع الأول هو عندما يكون لديك تطبيقات متعددة تشترك في نفس قاعدة بيانات المستخدمين. هذا هو النوع الذي سنناقشه في هذه المقالة.
• النوع الثاني هو عندما يكون العميل الخاص بك لديه مزود هوية مركزي (IdP) وتحتاج إلى الاندماج معه. هذا خارج نطاق هذه المقالة.

لماذا SSO؟#

تبسيط نموذج المصادقة#

الفائدة الأكثر وضوحًا من SSO هي أنه يبسط نموذج المصادقة. تخيل أنك بدأت بمتجر عبر الإنترنت، وكان نموذج المصادقة الأولي بسيطًا:

مع نمو أعمالك، تقرر إضافة تطبيق إدارة المتاجر للسماح لأصحاب المتاجر بإدارة متاجرهم. الآن لديك تطبيقان بحاجة إلى توثيق المستخدمين.

إليك بعض الخيارات لديك:

1. يمكنك إنشاء قاعدة بيانات مستخدمين منفصلة لتطبيق إدارة المتاجر.

هذا هو الحل الأكثر بساطة، ولكنه يعني أنك بحاجة إلى تطبيق عملية المصادقة لتطبيق إدارة المتجر، كما يتعين على المستخدمين إنشاء حساب جديد لاستخدام التطبيق.

2. يمكنك استخدام نفس قاعدة بيانات المستخدمين لكلا التطبيقين.

هذا حل أفضل لأنه لا يلزم المستخدمين بإنشاء حساب جديد. ومع ذلك، ما زلت بحاجة إلى تطبيق عملية المصادقة لتطبيق إدارة المتجر.

3. يمكنك استخدام SSO.

هذا هو أفضل حل حتى الآن. لن تحتاج إلى تطبيق عملية مصادقة أخرى ولا حاجة لإنشاء حساب جديد لتطبيق إدارة المتجر. علاوة على ذلك، يمكنك إضافة تطبيقات وطرق تسجيل دخول أخرى دون تغيير نموذج المصادقة أو تجربة المستخدم.

تحسن تجربة المستخدم#

تحسن تجربة المستخدم بفضل SSO بطريقتين:

• يمكن للمستخدمين مشاركة نفس الحساب عبر تطبيقات متعددة.
• بمجرد تسجيل الدخول في أحد التطبيقات، لا يحتاجون إلى تسجيل الدخول مرة أخرى في التطبيقات الأخرى على نفس الجهاز.

قد تظهر بعض المخاوف هنا، لكنها جميعها قابلة للمعالجة.

1. كيف نميز التطبيقات؟

لا يعني تسجيل الدخول الأحادي أننا نعامل كل التطبيقات بنفس الطريقة. في المعيار المفتوح المعروف OpenID Connect، يُطلق على كل تطبيق اسم عميل، وتختلف تدفقات المصادقة حسب نوع العميل. في حين أن المستخدمين النهائيين لا يحتاجون إلى معرفة الفرق، فإن نوع العميل مهم لخادم المصادقة لتحديد تدفق المصادقة.

2. ماذا لو لم يرغب المستخدمون في مشاركة نفس الحساب؟

هذا هو قلق صالح، لكنه ليس مشكلة مع SSO. إذا لم يرغب المستخدمون في مشاركة نفس الحساب، يمكنهم إنشاء حساب جديد للتطبيق الجديد. المفتاح هو إعطاء المستخدمين الخيار للاختيار.

3. ماذا لو كنت بحاجة إلى تقييد الوصول إلى تطبيقات معينة؟

في الواقع، SSO هو تقنية للمصادقة، بينما التحكم في الوصول هو للتفويض. يمكن فصل SSO عن التحكم في الوصول. على سبيل المثال، يمكنك استخدام SSO للتحقق من هوية المستخدمين، ثم استخدام التحكم في الوصول بناءً على الأدوار (RBAC) لتقييد الوصول إلى تطبيقات أو موارد معينة.

للتعرف على المزيد عن المصادقة والتفويض، تحقق من CIAM 101: المصادقة، الهوية، SSO.

4. يتطلب SSO إعادة توجيه المستخدمين إلى خادم المصادقة.

إعادة التوجيه هي ممارسة قياسية للمصادقة. بالنظر إلى تجربة المستخدم، يمكننا استخدام تقنيات متعددة لتقليل الاحتكاك:

• استخدم الرموز المحدثة لتقليل تكرار المصادقة.
• ابدأ عملية المصادقة بطريقة تسجيل دخول محددة، مثل Google أو Facebook، لتقليل عدد النقرات.
• الاستفادة من المصادقة الصامتة لتسريع عملية المصادقة.

تعزيز الأمن#

1. مكان مركزي لجميع العمليات المتعلقة بالأمان

يسمح لك SSO بإدارة جميع العمليات المتعلقة بالأمان في مكان مركزي. على سبيل المثال، كما ذكرنا في القسم السابق، يمكن لـ SSO أن يميز بين التطبيقات ويطبق تدفقات مصادقة محددة للنظام الأساسي لكل تطبيق. بدون SSO، ستحتاج إلى تطبيق تدفقات مصادقة متنوعة وفقًا لنوع التطبيق.

بالإضافة إلى ذلك، الميزات الأمنية المتقدمة مثل المصادقة متعددة العوامل (MFA) تصبح أسهل في التنفيذ مع SSO دون تشوش نموذج المصادقة.

2. تقليل سطح الهجوم

من الناحية النظرية، يقلل SSO من سطح الهجوم لأنه يتعين عليك تأمين خادم مصادقة واحد بدلاً من تطبيقات متعددة. يجعل النهج المركزي أيضًا من السهل مراقبة واكتشاف الأنشطة المشبوهة.

3. معايير وبروتوكولات مجربة

المعايير والبروتوكولات المفتوحة مثل OpenID Connect و OAuth 2.0 مستخدمة على نطاق واسع في الصناعة وتم اختبارها لسنوات. كلاهما يتماشى مع مفهوم SSO ويدعمه معظم موفري الهوية (IdPs). من خلال الجمع بين هذه المعايير وSSO، يمكنك الحصول على نظام مصادقة آمن وموثوق.

حسنًا، دعونا ننفذ SSO#

يمكن أن يكون تنفيذ SSO كبيرًا ومعقدًا، هناك الكثير من الأشياء التي يجب مراعاتها، مثل:

• الامتثال للمعايير والبروتوكولات
• تدفقات المصادقة للأنواع المختلفة من العملاء
• طرق تسجيل دخول متعددة
• ميزات الأمان مثل MFA
• تجربة المستخدم
• التحكم في الوصول

كل موضوع من هذه المواضيع يمكن أن يكون مقالة مستقلة ومربكًا. من أجل البساطة، من الأفضل البدء بخدمة مدارة توفر SSO جاهزة. منتجنا Logto هو مثل هذه الخدمة، ولن يستغرق الأمر سوى بضع دقائق لدمجه في تطبيقك.

واحدة من أكثر المخاوف شيوعًا من استخدام خدمة مدارة هي احتكار البائع. لحسن الحظ، هذا ليس مشكلة مع Logto. تم بناء Logto على أساس OpenID Connect و OAuth 2.0، وهي مفتوحة المصدر منذ ولادتها. نحن نعطي الأولوية لتوفير الضمان لعملائنا ونهدف إلى تمكينك من حرية الاختيار.