Single Sign-On - cho phép người dùng đăng nhập một lần để truy cập nhiều ứng dụng.
SSO giảm mệt mỏi khi phải nhớ nhiều mật khẩu và giảm rủi ro. Các chuẩn phổ biến: SAML 2.0, OIDC, OAuth2. Cần chú ý logout đồng bộ (Single Logout).
Thuật ngữ liên quan
- Authentication Quá trình xác minh danh tính người dùng hoặc hệ thống trước khi cấp quyền truy cập.
- Authorization Quyết định người dùng đã xác thực có quyền thực hiện hành động cụ thể hay không.
- JWT JSON Web Token - chuẩn mã hóa claim dạng JSON dùng để truyền thông tin xác thực an…
- MFA Multi-Factor Authentication - xác thực đa yếu tố yêu cầu ít nhất hai yếu tố độc lập.
- OAuth 2.0 Giao thức ủy quyền cho phép ứng dụng bên thứ ba truy cập tài nguyên mà không cần…
- OpenID Connect Lớp xác thực xây dựng trên OAuth 2.0, cung cấp thông tin danh tính người dùng qua ID…
- RBAC Role-Based Access Control - mô hình phân quyền dựa trên vai trò của người dùng.
