Como o SSO pode ajudar a reforçar a segurança das senhas?
Implementação de tecnologias modernas
O Single Sign-On (SSO) é um serviço de autenticação que permite aos usuários obter acesso rápido e seguro a todas as aplicações utilizando um único conjunto de credenciais.
Em um ambiente corporativo onde os funcionários precisam acessar diversas aplicações para realizar suas tarefas, é extremamente frustrante ter que inserir credenciais de login sempre que o acesso é necessário. Isso desperdiça tempo, prejudica a produtividade e exige que os funcionários memorizem várias senhas para diferentes aplicações.
Em termos simples, o SSO centraliza todas as telas de login das aplicações em um único local, onde os funcionários inserem suas credenciais uma única vez e obtêm todos os acessos atribuídos às suas funções específicas, economizando tempo e esforço. Ele funciona com todos os tipos de aplicações, sejam elas on-premises, em cloud ou híbridas.
Como funciona o SSO?
Geralmente implementado como parte de uma solução de gestão de identidade e acesso (IAM), o SSO utiliza tokens criptografados para verificar o usuário. Veja como funciona:
O usuário deseja acessar uma aplicação ou site para realizar seu trabalho. Ele tenta utilizar o SSO para obter esse acesso.
Todas as aplicações e sites estão sob a autorização de provedores de serviço. Ao receber a solicitação do usuário, o provedor precisa autenticá-lo e redireciona a solicitação de SSO para o provedor de identidade.
O provedor de identidade recebe a solicitação do provedor de serviço. Essa solicitação contém informações sobre o usuário, como endereço de e-mail e ID de usuário. Se ele já estiver autenticado, o acesso à aplicação solicitada é concedido. Caso contrário, solicita-se que o usuário insira credenciais de verificação para confirmar sua identidade. Isso pode ser feito por meio de nome de usuário e senha, senha de uso único (OTP) enviada para o telefone, QR code, etc.
Após a validação, o provedor de identidade envia um token de volta ao provedor de serviço. Esse token chega ao provedor de serviço por meio do navegador do usuário.
O token informa ao provedor de serviço que o usuário é autêntico e concede acesso ao recurso ou aplicação solicitado. O provedor de serviço valida o token com base nas configurações de segurança estabelecidas durante a configuração inicial.
Após a validação do token, o usuário obtém o acesso junto ao provedor de serviço.
Diferentes tipos de SSO
Aqui estão alguns dos padrões comumente aceitos para SSO:
Por tipo de padrão
O SSO apresenta diversas variações, e o tipo utilizado depende dos padrões do setor em que a organização atua. É importante saber qual tipo sua organização utiliza e qual ela é obrigada a utilizar, pois muitos setores — como o financeiro, por exemplo — realizam auditorias com base em padrões aceitos pela indústria.
Security Assertion Markup Language 2.0 (SAML V2.0)
O SAML V2.0 é um dos padrões mais conhecidos de SSO. É amplamente utilizado para garantir a segurança e autenticar usuários. Por sua semelhança com o HTML, o SAML é usado principalmente em aplicações web. Sua desvantagem é que não oferece suporte a aplicativos móveis nativos.
OAuth2
O OAuth2 é o padrão mais recente de SSO. Sua principal vantagem em relação ao SAML é o suporte a aplicativos móveis nativos.
Muitas gigantes da tecnologia, como Google, Meta e Twitter, utilizam o OAuth2 para implementar o SSO. No entanto, por ser um padrão relativamente novo, é difícil encontrar profissionais com o conhecimento e a experiência necessários para implementá-lo.
SSO personalizado (desenvolvido sob medida)
Essas soluções são criadas pelas próprias empresas, principalmente para uso interno. O SSO personalizado oferece grande flexibilidade e capacidade de customização, em contrapartida ao maior volume de recursos humanos e financeiros necessários para sua manutenção. Os padrões personalizados que fundamentam esse tipo de SSO são geralmente concebidos pelas empresas para se adequarem à sua estrutura organizacional e atenderem a necessidades específicas.
Por tipo de foco
Ao implementar o SSO, as organizações concentram-se principalmente em dois objetivos secundários:
SSO com foco no usuário final
O foco aqui é proporcionar a melhor experiência possível ao usuário final. Esse tipo é utilizado em organizações com redes menos complexas e um número reduzido de aplicações.
SSO com foco na organização
Geralmente adotada por grandes organizações, essa abordagem visa oferecer uma experiência padronizada em toda a empresa e gerenciar redes extensas com um grande número de aplicações.
Como o SSO pode ajudar a reforçar a segurança das senhas?
A implementação do SSO contribui e muito para reforçar a segurança de senhas corporativas. Aqui estão algumas das principais formas:
Usuários podem utilizar uma única senha forte
Ataques de força bruta são uma forma comum de hackers tentarem invadir redes corporativas. A necessidade de memorizar senhas para diferentes aplicações leva as pessoas a usarem senhas simples, que são vulneráveis a ataques de força bruta.
Com o SSO, o usuário precisa memorizar apenas uma senha para todas as suas aplicações. Isso facilita o uso de senhas mais fortes, que são muito mais resistentes a ataques de força bruta.
Empresas podem aplicar políticas de senha mais eficazes
Como existe apenas um ponto de entrada para senhas, os administradores de TI podem definir regras que os usuários devem seguir ao criar uma senha. Essas regras podem abranger requisitos como comprimento da senha, complexidade (ex.: exigir caracteres alfanuméricos), uso de caracteres especiais e diferenciação entre letras maiúsculas e minúsculas. Também é possível estabelecer regras sobre a reutilização de senhas.
Eliminação da reutilização de senhas
Usuários que precisam memorizar senhas diferentes para diversas aplicações estão sujeitos a uma condição conhecida como "fadiga de senhas". Como resultado, eles tendem a reutilizar as mesmas senhas em várias aplicações.
Isso representa um enorme risco de segurança, pois o comprometimento do banco de dados de uma única aplicação pode permitir que hackers acessem todas as aplicações do usuário. O SSO resolve esse problema ao reduzir para apenas um o número total de logins necessários.
Gerenciamento de credenciais
Em muitos casos, as credenciais dos usuários são armazenadas externamente e de forma desorganizada por aplicações e sites individuais. Isso cria um risco significativo de segurança, já que nem sempre são seguidos os protocolos adequados para o armazenamento de credenciais.
Com o SSO, as informações de credenciais podem ser armazenadas internamente, tornando o processo mais seguro e oferecendo à equipe de TI maior controle sobre o ambiente.
Por que implementar o SSO em sua organização?
Ele pode reduzir o tempo que os funcionários levam para acessar os recursos de que precisam. Além disso, facilita para os administradores de TI a definição de regras e políticas relacionadas a senhas. Também pode ajudar sua organização a cumprir normas regulatórias e, simultaneamente, reduzir os custos com o suporte de TI (help desk).
Considere adotar o SSO se quiser modernizar sua segurança e, ao mesmo tempo, melhorar a experiência do usuário em toda a organização.
Artigo traduzido. Conteúdo original escrito por Abhimanyu Mallaya.
Nota: Encontre a revenda da ManageEngine certa. Entre em contato com a nossa equipe de canais pelo e-mail latam-sales@manageengine.com .
Importante: a ManageEngine não trabalha com distribuidores no Brasil.