Questão FC296483
Em ambientes computacionais, muitas aplicações que oferecem funcionalidades distintas são usadas simultaneamente pelos usuários. Para possibilitar esse uso simultâneo, sem que o us
Recursos e Ferramentas de Segurança da Informação
CESGRANRIO · 2018
Em ambientes computacionais, muitas aplicações que oferecem funcionalidades distintas são usadas simultaneamente pelos usuários.
Para possibilitar esse uso simultâneo, sem que o usuário tenha de fazer autenticações distintas em cada uma das aplicações, os administradores podem implantar uma infraestrutura de autenticação com suporte a
- Unique Login Control (ULC)
- Single Sign-On (SSO)
- One-Time Password (OTP)
- One-Time Token (OTT)
- Unique-Auth Database (UAD)
Mostrar resposta e comentário
Gabarito
B
Comentário do professor
O Single Sign-On (SSO) é um mecanismo de autenticação que permite ao usuário realizar um único logon e, a partir daí, acessar múltiplas aplicações e serviços sem precisar autenticar-se novamente a cada recurso.
Funciona por meio de um provedor de identidade (IdP) que emite tokens ou assertions confiáveis para as aplicações, estabelecendo relações de confiança. Protocolos comuns incluem SAML, OAuth2 e OpenID Connect, que padronizam a troca de credenciais e tokens.
Entre os benefícios estão melhor experiência do usuário, redução de senhas a serem gerenciadas, centralização de políticas de acesso e auditoria. Entretanto, exige cuidados de segurança: proteger o IdP, usar MFA, gerenciar sessões e logout distribuído para mitigar riscos de ponto único de falha.
Em resumo, o SSO facilita o acesso integrado e a administração de autenticação em ambientes com múltiplas aplicações.
Conteúdo do catálogo FC Concursos · Atualizado em