Single Sign On (SSO)

Single Sign On (SSO)

한 번의 로그인으로 여러 개의 서비스들을 이용할 수 있게 해주는 시스템

SSO(Single Sign On)는 가장 기본적인 인증 시스템이다. ‘모든 인증을 하나의 시스템에서’라는 목적하에 개발된 것이다. 즉 시스템이 몇 대가 되어도 하나의 시스템에서 인증에 성공하면 다른 시스템에 대한 접근 권한도 모두 얻는 것이다.

SK텔레콤의 연계 사이트에서는 하나의 패스워드를 가지고 중복 가입 없이 이용할 수 있다. 이러한 웹 기반의 SSO는 가입자의 인터넷 사용에 대한 정보를 좀 더 효과적으로 얻어낼 수 있다는 이점 때문에 사용률이 매년 증가하고 있다. 하지만 개인정보 보호 측면에는 우려되는 점이 많아 기업과 개인간의 입장이 상반된다고 볼 수 있다.

SSO의 가장 큰 약점은 일단 최초 인증을 통과하고 나면 모든 서버나 사이트에 접속할 수 있다는 것이다. 이를 Single Point of Failure 라 한다. 이러한 치명적인 약점을 보완하기 위해 중요 정보에 대한 접근 및 동작 시 지속적인 인증(Continuos Authentication)을 하도록 되어 있다.

Opensource

Keycloak

Example

• 사내 SSO(Single Sign-On) 구축하기
• MSA 인증 서비스 Keycloak 소개
• Kubernetes상에서 Keycloak과 Jenkins 그리고 Spinnaker 연동하기
• Create a custom theme for Keycloak
• Alfresco Keycloak Theme

Authelia

Features

• Several kind of second factor:
  • Security Key (U2F) with Yubikey.
  • Time-based One-Time password with Google Authenticator.
  • Mobile Push Notifications with Duo.
• Password reset with identity verification using email confirmation.
• Single-factor only authentication method available.
• Access restriction after too many authentication attempts.
• Fine-grained access control per subdomain, user, resource and network.
• Support of basic authentication for endpoints protected by single factor.
• Highly available using a remote database and Redis as a highly available KV store.
• Compatible with Kubernetes ingress-nginx controller out of the box.

Hydra