Kaj je Single Sign-On v poslovnih aplikacijah?

Kratek odgovor

  1. Single Sign-On (SSO) pomeni, da se prijavite enkrat in odpirate vse povezane aplikacije brez ponovnega vpisa gesla.
  2. V ekosistemu 4b2b.net zaposleni z eno prijavo vstopi v račune, CRM, kadrovsko evidenco, pogodbe, projekte in gostovanje.
  3. Odpade vrsta gesel, varnostno tveganje pade, uvajanje novega človeka pa se skrajša.
  4. Dostop se dodeli po vlogi: računovodja vidi račune in računovodstvo, ne pa CRM ali kadrovske evidence.

Zakaj je SSO pomemben za mala podjetja

  • Brez SSO en zaposleni vzdržuje osem do petnajst gesel za poslovne aplikacije, del pa jih ima zapisanih zunaj sistema.
  • Obnavljanje pozabljenih gesel jemlje administrativni čas, ki ga malo podjetje plača neposredno, saj to delo opravi nekdo iz ekipe.
  • GDPR zahteva jasen nadzor nad dostopi; osrednja prijava poenostavi tako pregled kot odvzem pravic.
  • 4b2b.net izvaja SSO z žetoni JWT, torej z industrijskim standardom, zato se poveže tudi z zunanjimi sistemi.

Kaj določa zakonodaja (na kratko)

  • Nadzor nad dostopom do davčnih podatkov mora biti dokazljiv: pristojni trg je Slovenija, obračuni pa gredo do FURS.
  • Dokument, poslan po poti e-SLOG in UJP, nosi podpis prepoznavnega računa, ne anonimnega uporabnika.
  • Dokumente v panelu podpisujejo osebe s pravico zastopanja, vpisane v AJPES.
  • GDPR zahteva, da dostop ugasne skupaj z delovnim razmerjem; pri eni prijavi je to en korak.

Praktični primeri

  • Primer: direktor odpre panel, pogleda neplačane račune, potrdi ponudbo v CRM in podpiše pogodbo — vse brez nove prijave.
  • Primer: ko zaposleni odide, skrbnik enkrat ugasne njegov račun in dostop do vseh modulov se konča v istem trenutku, brez obhoda posameznih aplikacij.

Pogoste napake

  • Zamenjevati SSO z istim geslom povsod: SSO je ena prijavljena seja, ne eno geslo.
  • Imeti SSO za zadosten varnostni ukrep sam po sebi: en račun zahteva močno geslo in ozko nastavljene vloge po modulih.
  • Vsem dati polni dostop, namesto da nastavite vloge po modulih.

Kako vam pomaga 4b2b.net

  • Ena prijava v vse module 4b2b.
  • Dostop se odvzame v trenutku, ko zaposleni odide — z enim korakom.
  • Lažja skladnost z GDPR, ker je evidenca dostopov na enem mestu.
  • Nov račun dobi pravice do potrebnih modulov v nekaj minutah.
  • Povezava z obstoječimi sistemi prek žetonov JWT.
Pogovorite se z ekipo 4b2b →

Poglejte tudi