אבטחת Salesforce: צלילה למושגי הכניסה היחידה (SSO)
אנחנו ממשיכים במסע המאיר שלנו בנושא אימות והרשאה מבוססי דפדפן. היום נצלול עמוק יותר, ונפרום את הרשת המורכבת של כניסה יחידה (Single Sign-On, SSO) ואת הרעיון של ספק זהויות חיצוני ששולט באימות ל-Salesforce.
Salesforce כספק הזהויות
שלב 1: האימות מתבצע דרך שרת האימות של Salesforce
שלב 2: נוצר סשן, שמוביל אתכם לשרת האינטרנט של המופע.
שלב 3: אחר כך ניתנת ההרשאה, שמאפשרת גישה לדפים ולמשאבים.
אבל מה אם מערכת אחרת מנהלת את האימות? כאן נכנסת לתמונה כניסה יחידה של צד שלישי.
[caption id="" align=“alignnone” width=“1780”]
תהליך אימות ברמה גבוהה עם ספק זהויות חיצוני (IdP) [/caption]
כניסה יחידה של צד שלישי: מבט על
במצבים שבהם צד שלישי משמש כספק הזהויות:
שלב 1: האימות מתבצע על ידי ספק הזהויות של הצד השלישי (IdP)
שלב 2: אסימון טענת SAML מועבר לשרת האימות של Salesforce.
שלב 3: אחרי האימות, הסשן הזה מאפשר לדפדפן שלכם לגשת לשרת האינטרנט של מופע Salesforce, ואז מתבצעת ההרשאה.
פענוח המינוח של כניסה יחידה
[caption id="" align=“alignnone” width=“1800”]
מבט ברמה גבוהה על כניסה יחידה עם כמה ספקי שירות [/caption]
ספק שירות (Service Provider, SP): מתייחס לפלטפורמות כמו Salesforce, Workday או כל מערכת מאובטחת שמאוחדת תחת ספק זהויות יחיד (IDP).
ספק זהויות (Identity Provider, IDP): מרכז הזהויות, בדרך כלל מערכת ברמה ארגונית, שמנהל את האימות של המשתמשים.
מאגר זהויות (Identity Store): כספת, בתוך Salesforce או בישות חיצונית כמו Active Directory או LDAP, ששומרת את פרטי הגישה. וחשוב מאוד: הסיסמאות נשמרות בפורמט מגובב (hashed) לאבטחה מוגברת.
תעודה דיגיטלית: משמשת ליצירת יחסי אמון בין ספק הזהויות (IDP) לספק השירות (SP), כדי להבטיח מסירה חלקה ומאובטחת.
טענת SAML: האסימונים האלה, שמוחלפים בין ספק הזהויות לספק השירות, מאשרים את זהות המשתמש.
היתרונות של כניסה יחידה
חוויית משתמש פשוטה: כשספק זהויות אחד מנהל כמה ספקי שירות, המשתמשים צריכים רק סט אחד של פרטי גישה, וכך פוחתים עייפות הסיסמאות והסיכון לסיסמאות חלשות.
אבטחה מרוכזת: ספק זהויות כולל מאפשר תקני אבטחה עקביים, ומבטיח שגם אם לאפליקציה מסוימת חסרים מנגנוני אבטחה חזקים, המשתמשים עדיין מוגנים.
ניהול יעיל: אם עובד עוזב או שיש חשד לפריצה, אפשר לשלול גישה במהירות מספק זהויות מרכזי, וכך להבטיח תגובת אבטחה מיידית.
עקביות: מנגנון אחד לשחזור ולאיפוס סיסמאות מבטיח אחידות.
כניסה יחידה בפעולה
דמיינו משתמש שמתחיל את היום בגישה לספק שירות כמו Salesforce. בקשת SAML נשלחת לספק הזהויות. אחרי אימות מוצלח, תגובת SAML (או טענת SAML) מוחזרת לספק השירות. הלולאה הזו מאשרת את זהות המשתמש ומציעה חוויית ניווט חלקה.
לסיכום
כניסה יחידה היא מפתח באבטחה הדיגיטלית של ימינו, ומייעלת את גישת המשתמשים לפלטפורמות רבות תחת עינו הפקוחה של ספק זהויות. היום הצגנו לכם את המושגים הבסיסיים ואת היתרונות של כניסה יחידה.
הישארו איתנו כשנצלול לעוד רכיבים במפגשים הבאים.
STA 3.3