SSO
“Single Sign-On”을 의미합니다.
SSO는 한 사람이 여러 웹사이트나 서비스에서 하나의 로그인 자격 증명 집합을 사용할 수 있도록 하는 인증 방식입니다. SSO를 사용하면 사용자가 로그인해야 하는 횟수와 기억해야 하는 비밀번호 수를 줄일 수 있습니다. SSO는 하나의 자격 증명 집합에 사용되는 보안 수준을 높이기 위해 다중 인증(MFA) 또는 2단계 인증(2FA)과 함께 사용하는 경우가 많습니다.
소프트웨어 애플리케이션과 웹 앱 개발자는 앱에 SSO 방식 지원 기능을 포함하도록 만들 수 있습니다. Google, Apple, Facebook은 모두 개인을 위한 SSO 서비스를 제공하므로, 사용자는 새 앱이나 웹사이트에 별도 계정을 만들지 않고 로그인할 수 있습니다. 그 밖에도 여러 회사가 대기업의 더욱 강력한 요구 사항에 초점을 맞춘 SSO 제품을 제공합니다.
한 회사가 운영하는 별도의 서비스에서는 사용자가 다시 로그인하지 않고 서비스 간에 이동할 수 있도록 SSO를 사용하는 경우가 많습니다. 예를 들어 Gmail 계정에 로그인한 다음 다시 로그인하지 않고 Google Docs나 YouTube로 전환할 수 있습니다.
SSO를 통한 로그인에는 모든 서비스가 공통 ID 공급자를 지원해야 합니다. 사용자가 서비스 중 하나에 처음 로그인하면 해당 서비스는 로그인 절차를 ID 공급자에게 전달합니다. 사용자가 사용자 이름과 비밀번호로 로그인하면 ID 공급자는 사용자의 자격 증명을 설정하는 인증 토큰을 만들고, 그 토큰을 사용자의 웹 브라우저나 ID 공급자의 서버에 저장합니다. 사용자가 동일한 SSO 방식을 지원하는 다른 서비스에 액세스하려고 하면 해당 서비스는 토큰(웹 브라우저나 ID 공급자의 서버에 있는)을 확인하고, 확인에 성공하면 사용자에게 액세스 권한을 부여합니다.
지식 테스트하기