Salesforce सिक्योरिटी: सिंगल साइन-ऑन (SSO) की अवधारणाओं में एक डुबकी
हम ब्राउज़र-आधारित ऑथेंटिकेशन और ऑथराइज़ेशन पर अपनी ज्ञानवर्धक यात्रा जारी रख रहे हैं। आज हम और गहराई में उतरकर सिंगल साइन-ऑन (Single Sign-On, SSO) के पेचीदा जाल को, और Salesforce में ऑथेंटिकेशन को नियंत्रित करने वाले बाहरी आइडेंटिटी प्रोवाइडर की अवधारणा को सुलझाएँगे।
आइडेंटिटी प्रोवाइडर के रूप में Salesforce
चरण 1: Salesforce ऑथेंटिकेशन सर्वर के ज़रिए ऑथेंटिकेशन होता है
चरण 2: एक सेशन बनता है, जो आपको इंस्टेंस वेब सर्वर तक ले जाता है।
चरण 3: फिर ऑथराइज़ेशन मिलता है, जिससे पेज और रिसोर्स तक पहुँच संभव होती है।
लेकिन अगर ऑथेंटिकेशन कोई दूसरा सिस्टम संभालता हो तो? यहीं थर्ड-पार्टी सिंगल साइन-ऑन काम आता है।
[caption id="" align=“alignnone” width=“1780”]
बाहरी आइडेंटिटी प्रोवाइडर (IdP) के लिए ऊँचे स्तर का ऑथेंटिकेशन फ़्लो [/caption]
थर्ड-पार्टी SSO: एक विहंगम दृष्टि
जब कोई थर्ड पार्टी आइडेंटिटी प्रोवाइडर का काम करता है:
चरण 1: ऑथेंटिकेशन थर्ड-पार्टी आइडेंटिटी प्रोवाइडर (IdP) करता है
चरण 2: एक SAML असर्शन टोकन Salesforce ऑथेंटिकेशन सर्वर तक भेजा जाता है।
चरण 3: जाँच के बाद, यह सेशन आपके ब्राउज़र को Salesforce इंस्टेंस वेब सर्वर तक पहुँचने देता है, और फिर ऑथराइज़ेशन होता है।
SSO की शब्दावली को समझना
[caption id="" align=“alignnone” width=“1800”]
कई सर्विस प्रोवाइडर के साथ सिंगल साइन-ऑन का ऊँचे स्तर का दृश्य [/caption]
सर्विस प्रोवाइडर (Service Provider, SP): इसका मतलब Salesforce, Workday या कोई भी ऐसा सुरक्षित सिस्टम है जो एक ही आइडेंटिटी प्रोवाइडर (IDP) के तहत जुड़ा हो।
आइडेंटिटी प्रोवाइडर (Identity Provider, IDP): केंद्रीय आइडेंटिटी हब, आम तौर पर एक इंडस्ट्रियल-ग्रेड सिस्टम, जो यूज़र का ऑथेंटिकेशन संभालता है।
आइडेंटिटी स्टोर (Identity Store): एक तिजोरी, जो Salesforce के अंदर या Active Directory या LDAP जैसी किसी बाहरी इकाई में क्रेडेंशियल रखती है। सबसे ज़रूरी बात: बढ़ी हुई सुरक्षा के लिए पासवर्ड हैश (hashed) रूप में रखे जाते हैं।
डिजिटल सर्टिफ़िकेट: इससे आइडेंटिटी प्रोवाइडर (IDP) और सर्विस प्रोवाइडर (SP) के बीच भरोसे का रिश्ता बनता है, जिससे सहज और सुरक्षित हैंडऑफ़ पक्का होता है।
SAML असर्शन: IDP और SP के बीच अदला-बदली होने वाले ये टोकन यूज़र की पहचान की पुष्टि करते हैं।
सिंगल साइन-ऑन के फ़ायदे
आसान यूज़र अनुभव: जब एक IDP कई सर्विस प्रोवाइडर को संभालता है, तो यूज़र को सिर्फ़ एक सेट क्रेडेंशियल चाहिए, जिससे पासवर्ड की थकान और कमज़ोर पासवर्ड का जोखिम घटता है।
केंद्रीकृत सिक्योरिटी: एक व्यापक IDP से सिक्योरिटी के एक जैसे मानक लागू होते हैं, जिससे पक्का होता है कि भले ही किसी एप्लिकेशन में मज़बूत सिक्योरिटी तंत्र न हो, यूज़र फिर भी सुरक्षित रहें।
कुशल मैनेजमेंट: अगर कोई कर्मचारी चला जाए या सेंधमारी का शक हो, तो केंद्रीय IDP से एक्सेस तुरंत हटाया जा सकता है, जिससे फ़ौरन सिक्योरिटी कार्रवाई पक्की होती है।
एकरूपता: पासवर्ड रिकवरी और रीसेट का एक ही तंत्र एकरूपता पक्की करता है।
सिंगल साइन-ऑन काम करते हुए
कल्पना करें कि कोई यूज़र Salesforce जैसे किसी सर्विस प्रोवाइडर तक पहुँचकर अपना दिन शुरू करता है। IDP को एक SAML रिक्वेस्ट भेजी जाती है। सफल ऑथेंटिकेशन के बाद, एक SAML रिस्पॉन्स (या SAML असर्शन) सर्विस प्रोवाइडर को वापस भेजा जाता है। यह चक्र यूज़र की पहचान की पुष्टि करता है, और सहज नेविगेशन का अनुभव देता है।
सारांश
SSO आज की डिजिटल सिक्योरिटी की एक कुंजी है, जो एक सतर्क IDP की निगरानी में कई प्लेटफ़ॉर्म पर यूज़र एक्सेस को सुव्यवस्थित करती है। आज हमने आपको SSO की बुनियादी अवधारणाओं और फ़ायदों से परिचित कराया।
हमारे साथ बने रहें, आने वाले सेशन में हम और कंपोनेंट में गहराई से उतरेंगे।
AI की मदद से तैयार ट्रांसक्रिप्ट
STA 3.3