Vài năm trước, mật khẩu được coi là công cụ tốt nhất ngăn chặn hack. Chúng bảo vệ tài khoản và chúng ta vui dùng. Theo thời gian, chúng ta dùng nhiều tài khoản riêng biệt. Và nhớ tất cả mật khẩu trở thành gánh nặng. Hơn nữa, ý tưởng mất mật khẩu thành ác mộng.
Lưu ý: Nhóm nghiên cứu Anh tìm ra: người trung bình xử lý gần 27 đăng nhập riêng biệt chung.
Ngoài ra, nghiên cứu cho thấy 3/4 khách hàng mất kiểm soát mật khẩu. Rõ ràng, cần công nghệ loại bỏ hoặc giảm số mật khẩu. Do đó, Federation (Liên kết) và Single Sign-On (SSO - Đăng Nhập Đơn) ra đời.
Bạn từng dùng SSO? Chắc chắn rồi! Đó là kỹ thuật trong quy trình đăng nhập Google. Thú vị được dùng kỹ thuật tuyệt vời loại bỏ hội chứng mệt mỏi mật khẩu (Password Fatigue). Cho không biết: Password Fatigue là trạng thái người bị buộc nhớ quá nhiều mật khẩu đăng nhập dịch vụ/ứng dụng khác nhau.
Federation cũng đơn giản hóa đăng nhập và thường bị nhầm lẫn với SSO. Tổ chức không quyết định chọn cái nào trừ khi hiểu đúng. Federation không hoạt động như SSO và với hiểu đúng ứng dụng, bạn cũng quyết định chọn kỹ thuật nào. Do đó, bài viết thảo luận Federation và SSO khác nhau như thế nào.
Lưu ý: Hai khái niệm khác nhau nên ứng dụng khác. Đọc tiếp!
Đơn giản: Federation tồn tại giữa các doanh nghiệp khác nhau, SSO tồn tại trong một tổ chức.
Các tổ chức liên kết dùng Federation cung cấp xác thực cho người dùng chung dựa trên niềm tin lẫn nhau. Một tổ chức đóng vai Identity Provider (Nhà cung cấp danh tính), các tổ chức khác là Receiver (Người nhận) cung cấp truy cập cho người dùng.
Ngược lại, SSO hoạt động trong tổ chức, xử lý/chia sẻ session của nhiều website (dịch vụ khác nhau) của một tổ chức đơn lẻ. Google là ví dụ điển hình triển khai SSO trong tổ chức. Về Federation, nó loại bỏ nhu cầu nhiều cặp ID/mật khẩu cho website. Tạo nhóm công ty xác thực và ủy quyền người dùng với một cặp ID/mật khẩu đơn lẻ hoặc phương pháp tương tự (trường hợp xác thực hai yếu tố).
Trong SSO, có các loại SSO theo ứng dụng. Web SSO cung cấp dịch vụ khác nhau với một cặp ID/mật khẩu. Enterprise SSO áp dụng trong tổ chức, nhân viên là user. Họ truy cập dịch vụ tổ chức khác nhau qua đăng nhập SSO.
Ngoài sự khác biệt trên, cả SSO và Federation đơn giản hóa đăng nhập. Hy vọng bài viết giúp bạn suy ngẫm lại lựa chọn. Phân tích nhu cầu kinh doanh và chọn sản phẩm. SSO và Federation như hai kỹ thuật khác nhau đấu tranh loại bỏ độ phức tạp đăng nhập. Lại nói, nếu muốn kỹ thuật giao dịch nội bộ, khuyến nghị dùng kết hợp mobile SSO và web SSO theo tiêu chuẩn thời mới.