Čo je Single Sign-On pre podnikové aplikácie?
Krátka odpoveď
- Single Sign-On (SSO) znamená, že sa prihlásite raz a otvárate všetky prepojené aplikácie bez opätovného zadávania hesla.
- V ekosystéme 4b2b.net vstupuje zamestnanec jedným prihlásením do fakturácie, CRM, personalistiky, zmlúv, projektov aj hostingu.
- Odpadne rad hesiel, klesne bezpečnostné riziko a skráti sa zaškolenie nového človeka.
- Prístup sa prideľuje podľa roly: účtovník vidí fakturáciu a účtovníctvo, nie CRM ani personalistiku.
Prečo je SSO dôležité pre malé firmy
- Bez SSO si jeden zamestnanec drží osem až pätnásť hesiel k podnikovým aplikáciám a časť z nich má zapísanú mimo systému.
- Obnovovanie zabudnutých hesiel berie administratívny čas, ktorý malá firma platí priamo, pretože to robí niekto z tímu.
- GDPR žiada jasnú kontrolu prístupov; centrálne prihlásenie zjednoduší kontrolu aj odobranie práv.
- 4b2b.net rieši SSO cez tokeny JWT, teda priemyselný štandard, takže sa spojí aj s externými systémami.
Čo hovoria predpisy (v skratke)
- Kontrola prístupu k daňovým údajom musí byť preukázateľná: rozhodujúci trh je Slovensko a podania idú voči Finančná správa.
- Doklad odoslaný cez eFaktúra a siete Peppol nesie podpis identifikovateľného účtu, nie anonymného používateľa.
- Doklady v paneli podpisujú osoby s právom zastupovať firmu, zapísané v Obchodný register.
- GDPR žiada, aby prístup skončil spolu s pracovným pomerom; pri jednom prihlásení je to jeden krok.
Praktické príklady
- Príklad: konateľ otvorí panel, pozrie si neuhradené faktúry, schváli ponuku v CRM a podpíše zmluvu — všetko bez ďalšieho prihlásenia.
- Príklad: keď zamestnanec odchádza, správca raz vypne jeho účet a prístup do všetkých modulov skončí v tom istom okamihu, bez obchádzania jednotlivých aplikácií.
Časté chyby
- Pliesť si SSO s jedným heslom všade: SSO je jedna prihlásená session, nie rovnaké heslo.
- Brať SSO ako dostatočné bezpečnostné opatrenie samo o sebe: jediný účet si žiada silné heslo a úzko nastavené role v každom module.
- Dať všetkým plný prístup namiesto nastavenia rolí po moduloch.
Ako vám pomôže 4b2b.net
- Jedno prihlásenie do všetkých modulov 4b2b.
- Prístup sa odoberie v okamihu odchodu zamestnanca — jedným krokom.
- Jednoduchšia zhoda s GDPR, pretože evidencia prístupov je na jednom mieste.
- Nový účet dostane oprávnenia k potrebným modulom za pár minút.
- Spojenie s existujúcimi systémami cez tokeny JWT.
