Julgue o item subsequente, com relação a ferramentas de DevOps, gestão de ativos e autenticação única (single sing-on). Uma das vantagens do single sign-on é garantir a privacidade

Gabarito

Errado

Comentário do professor

Single sign-on (SSO) facilita a autenticação única em vários serviços, mas isso não equivale a garantir a privacidade das informações do usuário.

Identidade federada permite o compartilhamento de atributos entre domínios, porém a proteção de dados depende de políticas, consentimento, acordos de confiança e controles técnicos, não do mecanismo em si.

SSO centraliza credenciais, criando um ponto único de autenticação que pode aumentar o impacto de um comprometimento se não houver proteções adicionais.

Protocolos como SAML, OAuth e OpenID Connect oferecem recursos (escopos, claims, criptografia, tempo de vida de tokens) que suportam privacidade, mas é a configuração e a governança que efetivamente a asseguram.

Portanto, SSO e federação podem contribuir para uma gestão de identidade mais eficiente, mas não garantem privacidade sem medidas como minimização de atributos, consentimento, criptografia, controles de acesso e auditoria.