EMQX Cloud 支持 SSO 登录：企业账号一键登录

EMQX Cloud Team

2023-10-7

EMQX Cloud 是跨多云的全托管 MQTT 云服务，提供一站式运维代管、独有隔离环境的 MQTT 消息服务。近日，EMQX Cloud 上线了 SSO 登录服务。

单点登录（Single Sign On），简称为 SSO，是比较流行的企业业务整合的解决方案之一。SSO 是指在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。在 EMQX Cloud 集成之后，平台用户便可以通过企业账号来登录使用 EMQX Cloud。下面就为大家介绍什么是 SSO 以及如何在 EMQX Cloud 控制台开启和整合 SSO 功能。

什么是 SSO（单点登录）？

SSO 是 Single Sign-On 的缩写，指的是一种身份验证机制，允许用户使用一组凭据（例如用户名和密码）登录到多个相关但独立的软件系统或应用程序中，而无需在每个系统中单独进行身份验证。这减少了用户需要记住的凭据数量，提高了安全性，并简化了管理和维护过程。

SSO 工作原理

单点登录基于一组有关联的、可信的应用、网站和服务，即服务提供商（Service Provider）与 SSO 解决方案，即 Identify Provider 之间的数字信任关系。

用户使用 SSO 登录凭证登录到一个可信的应用或连接所有可信应用的 SSO 解决方案网站。
用户成功通过身份验证后，SSO 解决方案将生成一个会话身份验证令牌，其中包含关于用户身份（用户名、电子邮件地址等）的特定信息。该令牌会存储在用户的 Web 浏览器或者 SSO 解决方案服务器上。
用户尝试访问其他可信的应用时，该应用会向 SSO 服务器核实，确定用户是否通过会话身份验证。若通过，SSO 解决方案会使用由数字证书签署的身份验证令牌来验证用户，并为用户提供该应用的访问权限。若未通过，则会提示用户重新输入登录凭证。

SSO 方案减少了用户需要记住的凭据数量，提高了安全性，并简化了管理和维护过程。

SSO 优势

SSO 可以为用户节省时间，带来便利。以企业用户为例：使用 SSO，他们通常只需登录一次公司内部网或外部网，之后全天都可以访问需要使用的每个应用，无需每天在多个应用中进行多次登录。通过大幅减少用户需要记住的密码数量和管理员需要管理的用户帐户数，SSO 还可以增强组织的安全态势。

具体来说， SSO 具有以下优势：

用一个高强度密码代替多次填写造成的密码疲劳： 需要管理大量密码的用户经常会为每个应用设定相同的安全性弱的短密码，或者只是稍有不同的密码。黑客破解其中一个密码之后，就可以轻松访问多个应用。 SSO 通常可以将数十个长度短、安全性弱的密码缩减为一个复杂且安全性强的长密码，这样用户更容易记住，黑客更难以破解。
帮助预防不安全的密码存储习惯： SSO 可以减少或消除对密码管理器、在电子表格中存储密码、使用便笺等其他记忆辅助工具来记录密码的需求，这些方式都更容易导致密码被其他人窃取或偶然看到。
降低被黑客攻击的概率： 根据 IBM 的《2021 年数据泄露成本报告》，凭证泄露是数据泄露最常见的初始攻击媒介，在所有数据泄露中占 20%，而凭证泄露引起的泄露事件导致受害者平均损失 431 万美元。密码更少意味着潜在攻击媒介更少。
简化用户帐户的管理、配置和停用： 借助 SSO，管理员可以更集中地控制身份验证要求和访问权限。在用户离开组织时，管理员删除权限以及停用用户帐户的步骤减少。
帮助简化监管合规过程： SSO 有助于符合或更容易符合一些法规要求：关于个人身份信息保护 (PII) 和数据访问控制以及某些法规（如 HIPAA）中有关会话超时的特定要求。