Mi a Single Sign-On az üzleti alkalmazásokban?

Rövid válasz

  1. A Single Sign-On (SSO) azt jelenti, hogy egyszer lép be, és az összes kapcsolt alkalmazást újabb jelszó megadása nélkül használja.
  2. A 4b2b.net-ben egy aktív fiókkal rendelkező munkatárs egyetlen belépéssel jut be a számlázásba, a CRM-be, a HR-be, a szerződésekbe, a projektekbe és a hostingba.
  3. Az SSO megszünteti a sok jelszót, csökkenti a biztonsági kockázatot és lerövidíti az új munkatárs beállítását.
  4. A hozzáférést szerepek szabályozzák: a könyvelő a számlázást és a könyvelést látja, a CRM-et és a HR-t nem.

Miért fontos az SSO egy kisvállalatnál

  • SSO nélkül egy munkatárs jellemzően 8–15 jelszót tart nyilván céges eszközökhöz.
  • A jelszó-visszaállítás adminisztrációs időt visz el, amit a kisvállalat közvetlenül fizet meg.
  • A GDPR áttekinthető hozzáférés-kezelést kíván — egyetlen belépési pont egyszerűbbé teszi az auditot és a jogok visszavonását.
  • A 4b2b.net JWT-vel valósítja meg az SSO-t, szerephez rendelt jogosultságokkal.

Mit mondanak a szabályok (röviden)

  • Elszámolási piac: Magyarország. A NAV felé küldött adatokhoz való hozzáférésnek visszakövethetőnek kell lennie.
  • A kötelező csatornán (Online Számla) beküldött bizonylat egy azonosítható fiókból indul, nem névtelen felhasználótól.
  • Céges nyilvántartás: cégjegyzék. A képviseleti jog onnan következik, és illeszkednie kell a felületen adott jogosultságokhoz.
  • A GDPR a munkaviszony végén a hozzáférés visszavonását kívánja — SSO-val ez egy helyen történik.

Példák

  • Példa: a vezető belép a felületre, megnézi a számlákat, jóváhagy egy CRM-ajánlatot és aláír egy szerződést — újabb belépés nélkül.
  • Példa: egy munkatárs kilép, az adminisztrátor egyszer inaktiválja a fiókot, és minden modulhoz azonnal megszűnik a hozzáférés.

Gyakori hibák

  • Az SSO összekeverése az egyetlen jelszóval — az SSO egy hitelesített munkamenet, nem ugyanaz a jelszó mindenhol.
  • Az SSO önmagában elegendő védelemnek tekintése — az egyetlen fiókhoz erős jelszó és modulonként szűken szabott jogosultságok kellenek.
  • Teljes hozzáférés adása mindenkinek, a szerepenkénti jogosultságok beállítása helyett.

Így segít a 4b2b.net

  • Egyetlen belépés az összes 4b2b modulhoz.
  • Azonnali hozzáférés-megszüntetés a munkatárs kilépésekor, egyetlen művelettel.
  • Egyszerűbb GDPR-megfelelés, mert a hozzáférés egy helyen követhető.
  • Gyors indulás: az új fiók néhány perc alatt megkapja a rá tartozó modulokat.
  • Szerephez rendelt jogosultságok, így mindenki csak a saját munkakörét látja.
Beszéljen a 4b2b csapatával →

Lásd még