SSO 단일 로그인

SSO는 하나의 로그인 절차로 연결된 여러 서비스에 접근할 수 있게 하는 단일 로그인 방식입니다.

신원 제공자가 확인한 결과를 각 서비스가 신뢰하는 구조를 사용합니다. 각 서비스의 계정 연결과 권한 정책은 여전히 별도로 필요합니다.

회사 신원 제공자에 로그인한 뒤 연결된 메일과 업무 시스템에 다시 비밀번호를 입력하지 않고 접속하는 경우입니다.

SAML과 OpenID Connect는 SSO를 구현할 수 있는 서로 다른 프로토콜입니다. 비밀번호를 여러 사이트에 똑같이 설정하는 것은 SSO가 아닙니다.

중앙 계정이 침해되면 영향이 여러 서비스로 넓어질 수 있습니다. MFA, 세션 만료와 퇴사자 회수를 함께 설계하며 한 서비스 로그아웃이 전체 로그아웃인지도 확인합니다.