https://wiki.smartplayer.org/index.php?action=history&feed=atom&title=Translations%3ASSO_%28%D0%B2%D0%B5%D1%80%D1%81%D0%B8%D1%8F_%D0%B4%D0%BB%D1%8F_%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC%D0%BD%D0%BE%D0%B3%D0%BE_%D0%B0%D0%B4%D0%BC%D0%B8%D0%BD%D0%B8%D1%81%D1%82%D1%80%D0%B0%D1%82%D0%BE%D1%80%D0%B0%29%2F2%2FruTranslations:SSO (версия для системного администратора)/2/ru - История изменений2026-05-13T07:44:08ZИстория изменений этой страницы в викиMediaWiki 1.45.1https://wiki.smartplayer.org/index.php?title=Translations:SSO_(%D0%B2%D0%B5%D1%80%D1%81%D0%B8%D1%8F_%D0%B4%D0%BB%D1%8F_%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC%D0%BD%D0%BE%D0%B3%D0%BE_%D0%B0%D0%B4%D0%BC%D0%B8%D0%BD%D0%B8%D1%81%D1%82%D1%80%D0%B0%D1%82%D0%BE%D1%80%D0%B0)/2/ru&diff=9788&oldid=prevFuzzyBot: Импортирована новая версия из внешнего источника2023-08-11T12:31:13Z<p>Импортирована новая версия из внешнего источника</p>
<p><b>Новая страница</b></p><div>== '''Все об SSO''' ==<br />
'''SSO (Single Sign-On)''' — это система аутентификации, позволяющая пользователю входить в несколько приложений или сервисов с использованием единственных учетных данных (обычно логина и пароля). Это упрощает процесс входа, сокращает количество паролей, которые пользователю нужно запоминать, и повышает уровень безопасности, уменьшая риски, связанные с утечкой данных.<br />
=== '''Функционирование SSO''' ===<br />
SSO создает соединение между программой и внешним сервис-поставщиком, иногда называемым идентификатором пользователя (IdP). Это связывание осуществляется через последовательность действий по аутентификации, подтверждению и связке между программой и центральной службой SSO. Это ключевые элементы системы SSO.<br><br />
=== '''Центральная служба SSO''' ===<br />
Эта служба является главной для приложений при попытке пользователя войти в систему. Когда анонимный пользователь пытается получить доступ, программа направляет его к службе SSO. После аутентификации служба возвращает пользователя к запрашиваемой программе. Обычно это происходит на специализированном сервере политик SSO.<br><br />
=== '''Токен для SSO''' ===<br />
Токен SSO представляет собой электронный документ с данными, идентифицирующими пользователя, например, логин или e-mail. При запросе пользователя на доступ, программа и сервис SSO обмениваются данным токеном для подтверждения пользователя.<br><br />
=== '''Механизм SSO:''' ===<br />
Пользователь, обращаясь к программе, инициирует создание SSO-токена, который направляется для проверки в службу SSO.<br />
Сервис определяет, проходил ли ранее процесс аутентификации для этого пользователя. Если процедура была успешной, служба подтверждает доступ для программы.<br><br><br />
Если у пользователя нет учетной записи, служба SSO направляет его к главной странице входа, предлагая ввести логин и пароль.<br />
После проверки учетных данных служба отправляет положительный отклик программе.<br><br><br />
В противном случае появляется уведомление об ошибке, и пользователь должен попробовать снова. Несколько неудачных попыток могут привести к временной блокировке доступа к службе.<br />
=== '''Виды протоколов SSO''' ===<br />
SSO использует различные протоколы и стандарты для проверки и аутентификации учётных данных пользователей.<br />
[[File:Виды протоколов.png|thumb|right| Основные виды защитных протоколов SSO|300px]]<br />
Ниже будут прописаны основные из них:<br><br />
# SAML - протокол обмена информацией об аутентификации с SSO сервисом. Основан на XML, обеспечивает высокую безопасность, так как приложения не сохраняют учетные данные пользователей.<br />
# OAuth - открытый стандарт, позволяющий приложениям обращаться к данным пользователя без передачи пароля. Работает через API, устанавливая доверительные отношения между приложениями.<br />
# OIDC - подход, где одни учетные данные дают доступ к разным сайтам. Поставщик услуг осуществляет проверку подлинности, а приложения запрашивают дополнительные данные для проверки пользователя.<br />
# Kerberos - cистема аутентификации на основе "билетов", защищающая личность участников сети с помощью криптографии.<br />
{{Note|Команда разработчиком SmartPlayer использует для настройки протокол '''SAML'''|warn}}</div>FuzzyBot