Salesforce Güvenliği: Tek Oturum Açma (SSO) Kavramlarına Bir Dalış
Tarayıcı tabanlı kimlik doğrulama ve yetkilendirmeyi tartıştığımız aydınlatıcı yolculuğumuza devam ediyoruz. Bugün daha derine inerek Tek Oturum Açmanın (SSO) karmaşık ağını ve Salesforce’a kimlik doğrulamayı kontrol eden harici bir Kimlik Sağlayıcı kavramını çözüyoruz.
Kimlik Sağlayıcı Olarak Salesforce
-
Adım: Kimlik doğrulama Salesforce kimlik doğrulama sunucusu aracılığıyla sağlanır
-
Adım: Bir oturum oluşturulur ve sizi örnek web sunucusuna götürür.
-
Adım: Ardından yetkilendirme verilir ve sayfalara ve kaynaklara erişim sağlanır.
Peki ya kimlik doğrulamayı başka bir sistem yönetiyorsa? İşte üçüncü taraf Tek Oturum Açma burada devreye girer.
[caption id="" align=“alignnone” width=“1780”]
Harici Kimlik Sağlayıcı (IdP) için üst düzey kimlik doğrulama akışı [/caption]
Üçüncü Taraf SSO: Kuş Bakışı
Üçüncü bir tarafın kimlik sağlayıcı olarak hizmet verdiği durumlarda:
-
Adım: Kimlik doğrulama Üçüncü Taraf Kimlik Sağlayıcı (IdP) tarafından yapılır
-
Adım: Salesforce kimlik doğrulama sunucusuna bir SAML onay belirteci iletilir.
-
Adım: Doğrulamanın ardından bu oturum tarayıcınızın Salesforce örnek web sunucusuna erişmesini sağlar ve ardından yetkilendirme gerçekleşir.
SSO Terimlerini Çözmek
[caption id="" align=“alignnone” width=“1800”]
Birden fazla Hizmet Sağlayıcıyla Tek Oturum Açmanın üst düzey görünümü [/caption]
Hizmet Sağlayıcı (SP): Salesforce, Workday ya da tek bir Kimlik Sağlayıcı (IDP) altında birleşmiş herhangi bir güvenli sistem gibi platformları ifade eder.
Kimlik Sağlayıcı (IDP): Genellikle endüstriyel düzeyde bir sistem olan merkezî kimlik merkezi, kullanıcıların kimlik doğrulamasını yönetir.
Kimlik Deposu: Salesforce içinde ya da Active Directory veya LDAP gibi harici bir varlıkta bulunan bir kasa, kimlik bilgilerini tutar. Önemli olan, parolaların daha yüksek güvenlik için karma (hash) biçiminde saklanmasıdır.
Dijital Sertifika: Kimlik Sağlayıcı (IDP) ile Hizmet Sağlayıcı (SP) arasında bir güven ilişkisi kurmak için kullanılır ve sorunsuz ve güvenli bir devri sağlar.
SAML Onayı: IDP ile SP arasında alınıp verilen bu belirteçler bir kullanıcının kimliğini teyit eder.
Tek Oturum Açmanın Faydaları
Basitleştirilmiş Kullanıcı Deneyimi: Birden fazla hizmet sağlayıcıyı tek bir IDP yönettiğinde kullanıcıların yalnızca tek bir kimlik bilgisi kümesine ihtiyacı olur; bu da parola yorgunluğunu ve zayıf parola riskini azaltır.
Merkezî Güvenlik: Kapsayıcı bir IDP tutarlı güvenlik standartlarına izin verir; bir uygulamanın sağlam güvenlik mekanizmaları eksik olsa bile kullanıcılar korunmaya devam eder.
Verimli Yönetim: Bir çalışan ayrıldığında ya da bir ihlal şüphesi olduğunda erişim merkezî bir IDP’den hızla iptal edilebilir ve anında güvenlik yanıtı sağlanır.
Tutarlılık: Parola kurtarma ve sıfırlama için tek bir mekanizma tekdüzeliği sağlar.
İş Başında Tek Oturum Açma
Gününe Salesforce gibi bir Hizmet Sağlayıcıya erişerek başlayan bir kullanıcı düşünün. IDP’ye bir SAML İsteği gönderilir. Başarılı kimlik doğrulamanın ardından Hizmet Sağlayıcıya bir SAML yanıtı (ya da SAML Onayı) geri yönlendirilir. Bu döngü kullanıcının kimliğini teyit eder ve sorunsuz bir gezinme deneyimi sunar.
Toparlarsak
SSO, kullanıcı erişimini bir IDP’nin dikkatli gözetimi altında birden fazla platformda sadeleştiren, günümüz dijital güvenliğinin anahtarlarından biridir. Bugün size SSO’nun temel kavramlarını ve faydalarını tanıttık.
Önümüzdeki oturumlarda daha fazla bileşene derinlemesine dalarken bizimle kalın.
Döküm yapay zekâ yardımıyla hazırlandı
STA 3.3