Šta je Single Sign-On za poslovne aplikacije?
Kratak odgovor
- Single Sign-On (SSO) znači da se prijavite jedan put i otvarate sve povezane aplikacije bez ponovnog kucanja lozinke.
- U ekosistemu 4b2b.net zaposleni jednim prijavljivanjem ulazi u fakturisanje, CRM, kadrovsku evidenciju, ugovore, projekte i hosting.
- Time nestaje niz lozinki, pada bezbednosni rizik i skraćuje se uvođenje novog čoveka u posao.
- Pristup se daje po ulozi: računovođa vidi fakturisanje i računovodstvo, ali ne i CRM ili kadrovsku evidenciju.
Zašto je SSO važan malim firmama
- Bez SSO-a jedan zaposleni održava osam do petnaest lozinki za poslovne aplikacije, a deo njih drži zapisan izvan sistema.
- Vraćanje zaboravljenih lozinki jede administrativno vreme koje mala firma plaća direktno, jer taj posao radi neko iz tima.
- GDPR traži jasnu kontrolu pristupa; centralno prijavljivanje olakšava i proveru i ukidanje prava.
- 4b2b.net radi SSO preko JWT tokena, industrijskog standarda, pa se spaja i sa spoljnim sistemima.
Šta propisi kažu (ukratko)
- Kontrola pristupa poreskim podacima mora da se dokaže: nadležno tržište je Србија, a prijave idu prema Poreska uprava.
- Dokument poslat kanalom SEF (eFaktura) nosi potpis prepoznatljivog korisničkog računa, ne anonimnog korisnika.
- Dokumente u panelu potpisuju lica sa pravom zastupanja upisana u APR.
- GDPR traži da pristup padne kada radni odnos prestane; sa jednim prijavljivanjem to je jedan potez.
Primeri iz prakse
- Primer: direktor otvori panel, pogleda nenaplaćene fakture, odobri ponudu u CRM-u i potpiše ugovor — sve bez novog prijavljivanja.
- Primer: kada zaposleni odlazi, administrator jednom ugasi korisnički račun i pristup svim modulima staje istog trenutka, bez obilaženja svake aplikacije.
Česte greške
- Pomešati SSO sa istom lozinkom svuda: SSO je jedna prijavljena sesija, a ne jedna lozinka.
- Smatrati SSO dovoljnom bezbednosnom merom po sebi: jedan korisnički račun traži jaku lozinku i uske uloge po modulu.
- Dati svima pun pristup umesto da postavite uloge po modulu.
Kako vam pomaže 4b2b.net
- Jedno prijavljivanje za sve module 4b2b.
- Pristup se ukida u trenutku kada zaposleni odlazi — jednim potezom.
- Lakša usklađenost sa GDPR-om, jer je evidencija pristupa na jednom mestu.
- Novi račun dobija prava na module koji mu trebaju u par minuta.
- Spajanje sa postojećim sistemima preko JWT tokena.
