与密码管理器相比，为什么单点登录更具优势？_资讯

与密码管理器相比，为什么单点登录更具优势？

发布时间：2020-04-07 发布人：北京玉符科技服务有限公司 248

什么是密码管理器？

密码存储器，也可以称作是密码管理器，采用加密的方式将多个应用系统的用户名和密码存储在一个安全的地方。用户可以通过输入立的用户名和密码来访问密码管理器，然后从中获得所需要访问的应用系统的用户名和密码。

个人用户经常使用的密码管理器是内置在Chrome或者是Safari浏览器中的，在这种情况下用户的密码是被Google或Apple公司存储的。企业用户可能会采购一个专门的密码管理工具，来管理内部所有员工工作相关应用系统的用户名和密码，其中一些密码管理器还会在用户登录网站时随机生成一次性密码，以此来增加企业的安全保障。

什么是单点登录？

单点登录为企业所有员工提供了一种可以安全访问所有工作相关应用系统的解决方案，使其可以享受到每天只需登录一次、且只需要输入一套用户名和密码即可访问所有工作相关应用系统的便利。

对于普通用户来说，通过微信或QQ登录其他第三方应用系统，其实就是单点登录的一种形式。在企业的应用场景中，员工所使用的单点登录解决方案一般是企业所采购的一整套IAM解决方案中的一部分，并且通常会用到企业的身份源系统，如Microsoft AD、Azure AD或者是其他支持单点登录服务的身份源系统。

单点登录与密码管理器，哪个更好用？

一般来说，普遍认为单点登录比密码管理更加安全、使用起来也更加方便。作为IAM解决方案的一部分，单点登录减少了企业员工需要记忆和维护多套用户名和密码的麻烦，缓解了员工日常办公的负担。与此同时，单点登录也减少了企业需要存储的用于应用系统登录的用户名和密码数量，从而降低了网络攻击的危险面。

当企业开始采用严格的密码复杂度要求时，他们通常会使用密码管理器。比如，企业可能会要求员工增加密码轮转的频次，或者要求密码中需包含随意排列的字母或是使用长密码。由于复杂密码很难被记忆，企业可能会采购密码管理器来帮助员工以一种加密的、相对安全的方式对密码进行管理。

但是，大多数企业随着自身的不断发展已经开始放弃使用密码管理器。一方面，密码管理器给企业带来一个新的问题：企业员工必须将密码管理器作为日常的一个工作任务去处理。此外，密码管理器并不会解决应用系统不断增多带来的问题，企业员工每登录到一个新的应用系统都需要输入用户名和密码。据有关数据统计，68%的人每小时都需要在10多个应用系统中间来回切换，多次用户名和密码的输入则意味着时间和精力的浪费。

相比较而言，单点登录使员工只需要登录一次、使用一套用户名和密码即可访问所有应用系统，并且可以与企业的IDP身份提供者（如AD）进行集成，从而有效增加单点登录的安全系数，此外，单点登录还采用标准协议，如SAML或OAuth，以及像电子凭证这样的新技术，为客户提供企业级的安全防护。

玉符单点登录

玉符科技IDaaS致力于为企业提供专业的单点登录解决方案，并实现IT运维效率和应用系统安全系数的双重提升。总体而言，玉符单点登录具备以下几大优势：

1、提供完备的单点登录集成方案，可快速配置

ü 支持快速构建任意云服务、本地部署和移动端应用系统的单点登录连接；

ü 预集成数百款主流云应用，可以与钉钉、企业微信或客户自建OA门户平台快速进行单点登录应用集成；

ü 支持多种标准和非标准单点登录协议：OAuth、SAML 2.0、OIDC、CAS、WS-Federation、Kerberos、JWT、ADFS、Radius、自定义标准协议;

ü 无接口自研系统：提供SDK对接方案，支持多种语言Java、Python、C#、Ruby、Node.js、PHP等，仅需几行代码，即可快速安全地进行单点登录集成；

2、支持多种部署方式

ü 支持云部署：公有云、私有云；

ü 支持私有化部署；

ü 支持Docker、Kubernetes部署；

ü 支持微服务架构；

3、灵活的权限分配，全方位的安全管控和审计

ü 应用权限分配：支持自定义访问权限规则设置（如特定部门、特定人员、特殊访问规则）；

ü 密码策略：自定义访问单点登录应用门户时所需的密码长度、复杂程度、轮换次数和过期时限；

ü 登录策略：自定义多种登录策略，有效抵御恶意访问，可开启二次认证，提高相应安全等级系数；

安全审计：详细记录和管理所有用户登录行为和IT操作行为，提示异常登录、预警风险行为；

总体而言，单点登录是一种更安全可靠的解决方案，因为单点登录在认证的过程中并不是采用密码传递的机制进行认证，而是在用户登录应用系统后通过在各个应用系统或网站间传递Token来对用户的身份进行认证。其中，许多单点登录解决方案还支持同时对本地部署和云服务应用系统进行单点登录，为企业用户提供流畅和安全的服务体验。

MES生产管理系统：私有云、公有云与本地化部署的比较分析

解决方案

阅读量 68