SSO (tek oturum açma) nedir?

SSO (Single Sign-On, tek oturum açma), kullanıcının şirketinin kimlik sisteminde bir kez oturum açıp birçok uygulamaya ayrı şifre girmeden erişmesini sağlayan kimlik doğrulama yöntemidir. Kurumsal.pro portalı SSO girişi sunmaz. Bu madde terimin genel tanımını verir ve portalda girişin bugün nasıl yapıldığını açıkça anlatır.

SSO nasıl çalışır?

SSO'da kimliği uygulamanın kendisi değil, şirketin kimlik sağlayıcısı (identity provider) doğrular. Kullanıcı bir uygulamaya girmek istediğinde uygulama onu kimlik sağlayıcısına yönlendirir. Kullanıcı orada zaten oturum açmışsa ya da yeni oturum açarsa, kimlik sağlayıcı uygulamaya imzalı bir doğrulama gönderir ve uygulama kullanıcıyı içeri alır.

Tipik SSO akışı şu adımlardan oluşur:

1. Kullanıcı uygulamanın giriş sayfasını açar.
2. Uygulama, kullanıcıyı şirketin kimlik sağlayıcısına yönlendirir.
3. Kimlik sağlayıcı kullanıcıyı doğrular (şirket şifresi, ek doğrulama vb.).
4. Kimlik sağlayıcı uygulamaya imzalı bir yanıt gönderir; uygulama oturumu açar.

Bu yapının şirkete faydası, kimliğin tek yerden yönetilmesidir: kullanıcı şirketten ayrıldığında kimlik sağlayıcıdaki hesabı kapatılır ve bağlı uygulamalara erişimi de kesilir. Kullanıcı açısından fayda ise hatırlanacak şifre sayısının azalmasıdır. Bunun karşılığında kimlik sağlayıcı kritik bir noktaya dönüşür; orada yaşanan bir kesinti ya da hesap ihlali, bağlı tüm uygulamaları etkiler.

SAML ile OIDC arasındaki fark nedir?

SAML ve OpenID Connect (OIDC), SSO için en yaygın iki protokoldür; ikisi de kimlik sağlayıcı ile uygulama arasında doğrulama bilgisini taşır. SAML 2.0, OASIS tarafından yayımlanan XML tabanlı bir standarttır ve kurumsal uygulamalarda uzun süredir kullanılır. OpenID Connect, OAuth 2.0 üzerine kurulu bir kimlik katmanıdır; kimlik bilgisini JSON biçimindeki imzalı jetonlarla (JWT) taşır ve web ile mobil uygulamalarda yaygındır.

SSO'yla birlikte sık anılan iki kavram daha vardır: LDAP / Active Directory, şirket içi kullanıcı dizinidir; SCIM ise kullanıcı hesaplarının dizinden uygulamalara otomatik açılıp kapatılmasını sağlayan eşitleme standardıdır.

Kurumsal.pro portalında SSO var mı?

Hayır. Kurumsal.pro'nun acentelerin kurumsal müşterilerine sunduğu portalda SSO girişi yoktur; SAML veya OIDC ile şirketin kimlik sağlayıcısına yönlendirme yapılmaz. Aynı şekilde LDAP / Active Directory bağlantısı ve SCIM ile dizin eşitleme de sunulmaz. Bu durum satış görüşmesinde ve kurulum öncesinde kurumsal müşteriye açıkça söylenmelidir.

Portala giriş bugün şu yollarla yapılır:

• E-posta ve şifre: İş e-postası ve kurum şifre kuralına uyan (en az 10 karakterli, büyük-küçük harf ve rakam karışık) bir şifre.
• İki adımlı doğrulama: Doğrulama uygulamasının ürettiği 6 haneli kod; rol bazında zorunlu tutulabilir. Ayrıntı iki adımlı doğrulama maddesindedir.
• Geçiş anahtarı (passkey): Cihaz kilidiyle (parmak izi, yüz tanıma) şifresiz giriş.

Oturum, boşta kalma süresi (15, 30 veya 60 dakika) ve mutlak süre sınırıyla kapanır. Portalın güvenlik yapısı güvenlik sayfasında anlatılır.

SSO olmadan hesaplar nasıl yönetilir?

Hesaplar portalın kendi araçlarıyla yönetilir. Portalda kendi kendine kayıt yoktur; hesapları kurum veya acente açar. Firma yöneticisi personeli iş e-postasıyla davet eder (e-posta kurumun izinli alan adlarından biri olmalıdır) ya da Excel ile en çok 5.000 satırlık toplu yükleme yapar. Personel ayrıldığında yönetici hesabı kapatır; kilit açma, daveti yeniden gönderme ve 2FA sıfırlama da aynı ekrandadır. Ayrıntı firma yöneticisi paneli sayfasındadır.

Personel verisinin İK sistemlerinden aktarımı da hazır bir entegrasyonla değil, Excel yüklemesiyle yapılır; konunun genel çerçevesi İK yazılımları ve seyahat modülü yazısında ele alınır.