ไม่กี่ปีก่อน รหัสผ่านถูกมองว่าเป็นเครื่องมือป้องกันการแฮ็กที่ดีที่สุด รักษาบัญชีของเรา เราจึงยินดีใช้ แต่เวลาผ่านไป เราใช้บัญชีหลายบัญชี จดจำรหัสผ่านทั้งหมดกลายเป็นภาระ ความกลัวลืมรหัสผ่านกลายเป็นฝันร้าย
หมายเหตุ: ทีมวิจัยอังกฤษพบว่า คนเฉลี่ยจัดการล็อกอินแยกต่างหากเกือบ 27 บัญชี
ศึกษายังพบ 3 ใน 4 คน ลืมรหัสผ่าน จึงมีความจำเป็นต้องมีเทคโนโลยีลดหรือกำจัดรหัสผ่าน จึงมี Federation และ Single Sign-On (SSO)
คุณเคยใช้ SSO ไหม? เรามั่นใจว่าเคย! เป็นเทคนิคในการล็อกอิน Google จริงๆ มันสนุกที่ได้ใช้เทคนิคนี้กำจัด "Password Fatigue Syndrome" (ภาวะเหนื่อยล้าจากการจดจำรหัสผ่านมากเกินไป)
Federation ก็ลดความซับซ้อนในการล็อกอิน แต่มักสับสนกับ SSO องค์กรตัดสินใจเลือกไม่ได้หากไม่เข้าใจถูกต้อง Federation ทำงานต่างจาก SSO ด้วยความเข้าใจที่ถูกต้อง คุณจะเลือกเทคนิคที่เหมาะสมได้ ในบทความนี้ เราจะอธิบายความแตกต่าง
หมายเหตุ: ทั้งสองแนวคิดต่างกัน จึงมีการประยุกต์ใช้ต่างกัน อ่านต่อ!
สรุปง่ายๆ: Federation อยู่ระหว่างองค์กรต่างกัน ส่วน SSO อยู่ภายในองค์กรเดียว
องค์กรที่เชื่อมโยงกันใช้ Federation ให้การยืนยันตัวตนแก่ฐานผู้ใช้ร่วมกันบนพื้นฐานความไว้วางใจร่วมกัน องค์กรหนึ่งทำหน้าที่ Identity Provider อื่นๆ เป็น Service Provider ให้สิทธิ์เข้าถึง
ในทางกลับกัน SSO ทำงานภายในองค์กร จัดการ/แชร์เซสชันของหลายเว็บไซต์ (บริการต่างๆ) ขององค์กรเดียว Google เป็นตัวอย่างระดับโลกของ SSO ในองค์กร Federation กำจัดความต้องการ ID/รหัสผ่านหลายชุด สร้างกลุ่มบริษัทยืนยันตัวตนผู้ใช้ด้วย ID/รหัสผ่านชุดเดียว (หรือวิธีอื่นๆ เช่น 2FA)
ใน SSO มีประเภทต่างๆ ตามพื้นที่การใช้งาน Web SSO ให้บริการต่างๆ ด้วย ID/รหัสผ่านชุดเดียว Enterprise SSO ใช้ภายในองค์กร พนักงานเป็นผู้ใช้ เข้าถึงบริการองค์กรผ่าน SSO
นอกจากความแตกต่างข้างต้น ทั้ง SSO และ Federation ลดความซับซ้อนในการล็อกอิน หวังว่าบทความช่วยให้คุณคิดใหม่ วิเคราะห์ความต้องการธุรกิจ และเลือกผลิตภัณฑ์ SSO และ Federation เหมือนสองเทคนิคต่อสู้เพื่อกำจัดความซับซ้อนในการล็อกอิน อีกครั้ง หากต้องการเทคนิคสำหรับธุรกรรมภายใน แนะนำใช้ผสมผสาน Mobile SSO และ Web SSO ตามมาตรฐานยุคใหม่
