Què és l'inici de sessió únic (SSO) en aplicacions d'empresa?
Resposta curta
- L'inici de sessió únic (SSO, Single Sign-On) vol dir que t'identifiques un sol cop i entres a totes les aplicacions connectades sense tornar a escriure la contrasenya.
- A 4b2b.net, una persona amb compte actiu entra amb un sol accés a facturació, CRM, recursos humans, contractes, projectes i allotjament web.
- L'SSO treu de sobre les contrasenyes repartides, abaixa el risc de seguretat i escurça l'alta d'una persona nova.
- L'accés es reparteix per rols: qui porta la comptabilitat veu facturació i comptabilitat, i no el CRM ni els recursos humans.
Per què l'SSO compta en una empresa petita
- Sense SSO, una persona acaba amb entre 8 i 15 contrasenyes d'aplicacions de feina.
- Cada contrasenya que s'ha de restablir són minuts d'administració que paga l'empresa.
- L'RGPD demana controls d'accés que es puguin demostrar, i un accés centralitzat fa més fàcil auditar-los i retirar-los.
- 4b2b.net fa l'SSO amb JWT, un estàndard del sector, compatible amb sistemes de fora.
Què diuen les normes (en breu)
- A Espanya, qui entra a les dades que es presenten a l'AEAT ha de quedar registrat i s'ha de poder demostrar.
- Els documents tramesos per Factura-e per al sector públic i el SII surten d'un compte identificable, no d'un usuari anònim.
- Qui té poder de representació inscrit al Registre Mercantil és qui ha de signar els documents des del panell.
- L'RGPD obliga a retirar l'accés quan s'acaba la relació laboral, i amb SSO es fa des d'un sol lloc.
Exemples pràctics
- Exemple: un responsable entra al panell, repassa la facturació, aprova una oferta al CRM i signa un contracte sense tornar a identificar-se.
- Exemple: quan algú deixa l'empresa, es desactiva el compte un cop i perd l'accés a tots els mòduls a l'instant.
Errors habituals
- Confondre l'SSO amb fer servir la mateixa contrasenya arreu: l'SSO és una sessió única, no una contrasenya repetida.
- Prendre l'SSO per una mesura de seguretat prou sòlida en si mateixa: el compte únic demana una contrasenya forta i rols ajustats a cada mòdul.
- Donar accés a tot a tota la plantilla en lloc de configurar rols mòdul per mòdul.
Com t'ajuda 4b2b.net
- Un sol accés per a tots els mòduls de 4b2b.
- Retirada immediata de l'accés quan algú surt de l'empresa.
- Compliment de l'RGPD més senzill, amb el registre d'accessos en un únic punt.
- Altes ràpides: el compte nou rep en minuts els mòduls que li toquen.
- Compatible amb sistemes de fora mitjançant JWT, per connectar l'ERP o el CRM que ja tens.
