SSO (Single Sign-On)는 사용자가 하나의 로그인으로 여러 응용 프로그램 및 서비스에 액세스 할 수있는 인증 기술을 나타냅니다. 단일 사인온을 도입하면 각기 다른 서비스에 대한 여러 사용자 이름 (ID, 계정) 및 비밀번호 관리의 번거 로움을 줄여 사용자 편의성을 향상시킬 수 있습니다. 또한 IT 관리자는 이전에 개별적으로 관리 된 사용자 이름 및 비밀번호를 중앙에서 관리하여 정보 유출 위험을 줄이고 보안을 향상시킬 수 있습니다.

단일 사인온은 편의로 인해 비즈니스 효율성을 향상시키는 데 효과적이며 회사와 조직에서 널리 채택됩니다. 직원은 한 번에 로그인하여 이메일, 파일 공유 및 프로젝트 관리 도구를 포함하여 회사가 제공하는 많은 시스템 및 응용 프로그램에 액세스 할 수 있습니다.

단일 사인온 인증의 여러 가지 방법이 있으며 각 인증 방법은 다릅니다. 일반적으로 5 가지 범주로 분류됩니다.

1. 리버스 프록시 방법
2. SAML 인증 방법
3. 삭제 (활성) 인증 방법
4. 에이전트 방법
5. 투명 유형

단일 사인온은 하나의 인증 정보가있는 여러 시스템에 액세스 할 수 있습니다. 인증에 대한 정보 부족은 암호 정보 등이 유출되거나 무단 액세스가 발생하면 인증 절차가 통과되면 공격자는 모든 사용자의 응용 프로그램 및 서비스에 액세스하여 더 큰 손상을 줄 수 있음을 의미합니다.

이 과제를 해결하기 위해, MFA (Multi-Factor Authentication), 비밀번호 정책 강화 및 정기적 인 보안 감사와 같은 조치가 중요합니다.