Što je Single Sign-On za poslovne aplikacije?
Kratki odgovor
- Single Sign-On (SSO) znači da se prijavite jednom i otvarate sve povezane aplikacije bez ponovnog upisivanja zaporke.
- U ekosustavu 4b2b.net zaposlenik s jednom prijavom ulazi u fakturiranje, CRM, kadrovsku evidenciju, ugovore, projekte i hosting.
- Jedna prijava ukida niz zaporki, smanjuje sigurnosni rizik i skraćuje uvođenje novog zaposlenika.
- Pristup se dodjeljuje po ulozi: računovođa vidi fakturiranje i računovodstvo, ali ne CRM ni kadrovsku evidenciju.
Zašto je SSO važan malim poduzećima
- Bez SSO-a zaposlenik održava osam do petnaest zaporki za poslovne aplikacije, a dio ih zapisuje izvan sustava.
- Ponovno postavljanje zaporki troši administrativno vrijeme koje malo poduzeće plaća izravno, jer taj posao radi netko iz tima.
- GDPR traži jasnu kontrolu pristupa; središnja prijava pojednostavnjuje reviziju i ukidanje prava.
- 4b2b.net radi SSO preko JWT tokena, industrijskog standarda, pa se povezuje i s vanjskim sustavima.
Što kaže zakonodavstvo (ukratko)
- Kontrola pristupa poreznim podacima mora biti dokaziva: mjerodavno tržište je Hrvatska, a prijave idu prema Porezna uprava.
- Dokument poslan kanalom Fiskalizacija 2.0 i e-Račun potpisuje prepoznatljiv korisnički račun, a ne anoniman korisnik.
- Osobe s pravom zastupanja upisane u sudski registar one su koje mogu potpisivati dokumente u panelu.
- GDPR traži ukidanje pristupa nakon prekida radnog odnosa; s jednom prijavom to je jedan potez.
Praktični primjeri
- Primjer: direktor otvori panel, pogleda nenaplaćene račune u fakturiranju, odobri ponudu u CRM-u i potpiše ugovor — sve bez nove prijave.
- Primjer: kad zaposlenik odlazi, administrator jednom onemogući korisnički račun i pristup svim modulima prestaje istog trenutka, bez obilaska svake aplikacije.
Česte pogreške
- Zamijeniti SSO s istom zaporkom svugdje: SSO je jedna prijavljena sesija, a ne jedna zaporka.
- Smatrati SSO dovoljnom sigurnosnom mjerom po sebi: jedan korisnički račun traži jaku zaporku i uske uloge po modulu.
- Dati svima potpun pristup umjesto da postavite uloge po modulu.
Kako vam pomaže 4b2b.net
- Jedna prijava za sve module 4b2b.
- Trenutačno ukidanje pristupa kad zaposlenik odlazi — jedan potez.
- Lakša usklađenost s GDPR-om zbog središnje evidencije pristupa.
- Brzo uvođenje: novi korisnički račun dobiva prava na potrebne module u nekoliko minuta, bez zasebnih pozivnica.
- Povezivanje s postojećim sustavima preko JWT tokena.
