Bảo mật Salesforce: Đi sâu vào các khái niệm đăng nhập một lần (SSO)
Chúng ta tiếp tục hành trình đầy khai sáng về xác thực và phân quyền qua trình duyệt. Hôm nay, chúng ta đi sâu hơn, gỡ rối mạng lưới phức tạp của đăng nhập một lần (SSO) và khái niệm một nhà cung cấp danh tính bên ngoài kiểm soát việc xác thực vào Salesforce.
Salesforce làm nhà cung cấp danh tính
Bước 1: Việc xác thực được thiết lập qua máy chủ xác thực của Salesforce
Bước 2: Một phiên được tạo ra, dẫn bạn đến máy chủ web của instance.
Bước 3: Sau đó việc phân quyền được cấp, cho phép truy cập các trang và tài nguyên.
Tuy nhiên, nếu một hệ thống khác quản lý việc xác thực thì sao? Đây là lúc đăng nhập một lần qua bên thứ ba xuất hiện.
[caption id="" align=“alignnone” width=“1780”]
Luồng xác thực cấp cao cho nhà cung cấp danh tính (IdP) bên ngoài [/caption]
SSO qua bên thứ ba: cái nhìn toàn cảnh
Trong những tình huống một bên thứ ba đóng vai trò nhà cung cấp danh tính:
Bước 1: Việc xác thực được thực hiện bởi nhà cung cấp danh tính (IdP) bên thứ ba
Bước 2: Một token SAML assertion được chuyển tiếp đến máy chủ xác thực của Salesforce.
Bước 3: Khi đã được xác thực hợp lệ, phiên này cho phép trình duyệt của bạn truy cập máy chủ web của instance Salesforce, và việc phân quyền tiếp theo diễn ra.
Giải mã thuật ngữ SSO
[caption id="" align=“alignnone” width=“1800”]
Cái nhìn cấp cao về đăng nhập một lần với nhiều nhà cung cấp dịch vụ [/caption]
Nhà cung cấp dịch vụ (SP): Chỉ các nền tảng như Salesforce, Workday, hay bất kỳ hệ thống được bảo vệ nào được hợp nhất dưới một nhà cung cấp danh tính (IDP) duy nhất.
Nhà cung cấp danh tính (IDP): Trung tâm danh tính, thường là một hệ thống cấp công nghiệp, quản lý việc xác thực người dùng.
Kho danh tính: Một kho an toàn, nằm trong Salesforce hoặc một thực thể bên ngoài như Active Directory hay LDAP, lưu giữ thông tin đăng nhập. Điều quan trọng là mật khẩu được lưu ở dạng băm để tăng cường bảo mật.
Chứng chỉ số: Được dùng để thiết lập quan hệ tin cậy giữa nhà cung cấp danh tính (IDP) và nhà cung cấp dịch vụ (SP), đảm bảo việc chuyển giao liền mạch và an toàn.
SAML assertion: Được trao đổi giữa IDP và SP, các token này xác nhận danh tính của người dùng.
Lợi ích của đăng nhập một lần
Trải nghiệm người dùng đơn giản: Với một IDP duy nhất chi phối nhiều nhà cung cấp dịch vụ, người dùng chỉ cần một bộ thông tin đăng nhập, giảm sự mệt mỏi vì mật khẩu và rủi ro mật khẩu yếu.
Bảo mật tập trung: Một IDP bao trùm cho phép áp dụng các tiêu chuẩn bảo mật nhất quán, đảm bảo rằng ngay cả khi một ứng dụng thiếu cơ chế bảo mật vững chắc, người dùng vẫn được bảo vệ.
Quản lý hiệu quả: Khi một nhân viên nghỉ việc hay có nghi ngờ bị xâm phạm, quyền truy cập có thể được thu hồi nhanh chóng từ một IDP trung tâm, đảm bảo phản ứng bảo mật tức thì.
Nhất quán: Một cơ chế duy nhất cho việc khôi phục và đặt lại mật khẩu đảm bảo sự đồng nhất.
Đăng nhập một lần trong thực tế
Hãy tưởng tượng một người dùng bắt đầu ngày làm việc bằng việc truy cập một nhà cung cấp dịch vụ như Salesforce. Một SAML request được gửi đến IDP. Khi xác thực thành công, một SAML response (hay SAML assertion) được gửi trở lại nhà cung cấp dịch vụ. Vòng này xác nhận danh tính người dùng, mang lại trải nghiệm điều hướng liền mạch.
Tổng kết
SSO là chìa khóa của bảo mật số hiện đại, tinh gọn việc truy cập của người dùng qua nhiều nền tảng dưới con mắt canh chừng của một IDP. Hôm nay, chúng tôi đã giới thiệu với bạn những khái niệm nền tảng và lợi ích của SSO.
Hãy ở lại cùng chúng tôi khi chúng ta đi sâu vào thêm nhiều thành phần trong các buổi sắp tới.
Bản ghi lời thoại được AI hỗ trợ
STA 3.3