Mitä Single Sign-On tarkoittaa yrityssovelluksissa?

Lyhyt vastaus

Single Sign-On tarkoittaa, että tunnistaudut kertaalleen ja pääset kaikkiin liitettyihin sovelluksiin ilman uutta salasanaa tai uutta käyttäjätunnusta.
4b2b.net-ekosysteemissä työntekijä, jolla on voimassa oleva tili, kirjautuu yhdellä kirjautumisella laskutukseen, CRM-, HR-, sopimus-, projekti- ja palvelinmoduuliin.
Yksi kirjautuminen poistaa monet salasanat, pienentää tietoturvariskiä ja lyhentää uuden työntekijän perehdytystä.
Pääsyä ohjataan rooleilla — kirjanpitäjä näkee laskutuksen ja kirjanpidon, ei CRM- tai HR-moduulia, ja rooli vaihdetaan yhdestä paikasta.

Ilman sitä työntekijä hallitsee keskimäärin 8–15 salasanaa työsovelluksiin.
Salasanojen palautukset kuluttavat hallinnon aikaa, jonka yritys maksaa suoraan.
Tietosuojasäännöt vaativat selkeää pääsynhallintaa — keskitetty kirjautuminen helpottaa tarkastuksia ja oikeuksien poistoa.
4b2b.net toteuttaa yhden kirjautumisen JWT-tunnisteilla — standardi, joka toimii myös ulkoisten järjestelmien kanssa.

Markkina Suomi: pääsy tietoihin, jotka toimitetaan viranomaiselle Verohallinto, on pystyttävä osoittamaan.
Kanavan Finvoice ja Peppol kautta lähetetyt tositteet allekirjoitetaan tunnistettavalta tililtä, ei nimettömältä käyttäjältä.
Edustusoikeuden haltijat lähteen kaupparekisteri (PRH) mukaan ovat ne, jotka voivat allekirjoittaa tositteita hallintanäkymässä.
Tietosuojasäännöt vaativat pääsyn poistamista työsuhteen päättyessä — yhdellä kirjautumisella se tehdään yhdestä paikasta.

Esimerkki: esihenkilö kirjautuu hallintanäkymään, katsoo laskutuksen, hyväksyy tarjouksen CRM-moduulissa ja allekirjoittaa sopimuksen — ilman uutta tunnistautumista.
Esimerkki: työntekijän lähtiessä pääkäyttäjä poistaa tilin kertaalleen käytöstä, ja pääsy kaikkiin moduuleihin katkeaa heti.

Luulla yhtä kirjautumista samaksi salasanaksi kaikkialla — kyse on yhdestä tunnistetusta istunnosta.
Pitää yhtä kirjautumista sellaisenaan riittävänä suojana — yksi tili vaatii vahvan salasanan ja tarkkaan rajatut roolit jokaisessa moduulissa.
Antaa täydet oikeudet kaikille sen sijaan, että roolit määriteltäisiin moduulikohtaisesti.

Yksi kirjautuminen kaikkiin 4b2b-moduuleihin, myös uusiin jotka otat myöhemmin käyttöön.
Pääsy katkeaa heti työntekijän lähtiessä — yhdellä toimenpiteellä.
Tietosuojasääntöjen noudattaminen helpottuu, kun pääsystä on keskitetty jälki.
Nopea aloitus: uusi tili saa oikeudet tarvittaviin moduuleihin minuuteissa, ilman erillisiä tunnuksia joka sovellukseen.
Yhteensopiva ulkoisten järjestelmien kanssa JWT-tunnisteilla — liitä nykyinen ERP tai CRM.