AZURE ACTIVE DIRECTORY SINGLE SIGN-ON (AZURE AD SSO)

Azure Active Directory Single Sign-on (Azure AD SSO) là gì?

Chỉ yêu cầu thông tin đăng nhập một lần và giảm số lời nhắc đăng nhập cho nhân viên.

Tập trung quản lý hàng ngàn ứng dụng SaaS được tích hợp sẵn, cộng với các ứng dụng dành cho doanh nghiệp tùy chỉnh trên on-premise.

Tự động thêm, di chuyển và bỏ các trường hợp để tối ưu hóa năng suất người dùng và giúp đảm bảo tuân thủ chính sách.

Cung cấp cho người dùng các công cụ tự phục vụ để cân bằng hiệu quả IT.

Kết nối người dùng dễ dàng với trình đăng nhập một lần Cấp quyền truy cập bằng một cú nhấp chuột cho các ứng dụng phổ biến. Ví dụ: Concur, SAP và Workday trong phần bổ trợ của Office 365 và Azure. Với trình đăng nhập một lần (SSO), người dùng của doanh nghiệp sẽ không cần nhớ nhiều mật khẩu khác nhau cho mỗi loại tài khoản.

Các tính năng chính của Azure AD SSO

Cung cấp bảo mật cho kết nối từ xa Cho phép người dùng toàn cầu truy cập tới bất cứ ứng dụng web nào mà không cần VPN, bằng cách sử dụng Azure AD Applicantion Proxy. Azure AD SSO chạy trên cloud, vì vậy bạn không cần thay đổi hạ tầng của mình.

Truy cập liền mạch cho người dùng Cải thiện người dùng doanh nghiệp bằng cách triển khai các ứng dụng tới nhân viên bằng một cổng thông tin tập trung. Cung cấp khả năng hiển thị toàn diện về quyền truy cập của người dùng.

Cung cấp quản lý tài khoản người dùng Tự động nhập dữ liệu người dùng phòng HR và xuất tới các ứng dụng mỗi khi thay đổi vai trò. Sử dụng trình kết nối tích hợp trước với hàng loạt các ứng dụng SaaS.

Cân bằng hiệu quả IT Tiết kiệm thời gian và ngân sách bằng cách cung cấp cho người dùng quyền kết nối tới trình tự đổi mật khẩu của Azure AD. Người dùng sẽ nhận được trải nhiệm đồng nhất tại mọi địa điểm và mọi nền tảng.

Đặt chính sách bảo mật kết nối tới các ứng dụng Tạo các chính sách bảo mật cho mõi dứng dụng với kết nối có điều kiện trong Azure AD. Đo lưởng rủi ro của người dùng, vị trí và thiết bị để xác định xem có nên cho phép truy cập, xác minh, giới hạn hay chặn hay không.

Lợi ích khi sử dụng Azure AD SSO

• Với Azure AD SSO, người dùng chỉ cần đăng nhập một lần với một tài khoản duy nhất để kết nối các thiết bị đã vào domain, các tài nguyên công ty và các ứng dụng SaaS, ứng dụng web. Sau khi đăng nhập, người dùng có thể khởi chạy các ứng dụng từ Office 365 portal hoặc từ bảng điều khiển kết nối MyApps trên Azure AD. Quản trị viên có thể quản trị tập trung tài khoản người dùng và tự động thêm, bỏ kết nối người dùng tới ứng dụng dựa trên nhóm người dùng.
• Không sử dụng Azure AD SSO, người dùng phải nhớ mật khẩu cho từng ứng dụng và phải đăng nhập vào mỗi ứng dụng. Nhân viên IT cần tạo và cập nhật thông tin người dùng cho mỗi ứng dụng như Office 365, Box và Salesforce. Người dùng cần nhớ hết mật khẩu của họ và tốn thêm thời gian cho mỗi lần đăng nhập ứng dụng.