पासवर्ड की अफरातफरी से मन की शांति तक
अधिकांश टीमों को कागज पर पासवर्ड की समस्या नहीं होती। उन्हें यह व्यवहार में होती है। मॉनिटर के नीचे चिपका हुआ साझा लॉगिन। वह “Spring2024!” जो पाँच अलग-अलग टूल्स में दोहराया गया है। वह अकाउंट जिसे बनाने की किसी को याद ही नहीं। SAML सिंगल साइन-ऑन इन सबसे बाहर निकलने का साफ-सुथरा रास्ता है।
SAML असल में क्या है (बिना तकनीकी शब्दजाल के)
SAML एक लंबे समय से स्थापित मानक है जो एक भरोसेमंद आइडेंटिटी प्रोवाइडर (आपका IdP, जैसे Okta, Microsoft Entra ID, Google Workspace, और अन्य) को यह प्रमाणित करने देता है कि कोई कौन है। जब आप साइन इन करते हैं, तो आपका IdP आपकी पहचान जाँचता है और ऐप को एक हस्ताक्षरित, छेड़छाड़-रोधी संदेश भेजता है, जिसमें लिखा होता है “हाँ, यह वाकई वही है।” ऐप आपका पासवर्ड कभी नहीं देखता; वह बस हस्ताक्षर पर भरोसा करता है।
यह अफरातफरी क्यों खत्म करता है
- कोई नया पासवर्ड नहीं। सेट करने, संग्रहीत करने या दोहराने के लिए कुछ अतिरिक्त नहीं है, इसलिए लीक होने के लिए भी कुछ अतिरिक्त नहीं है।
- फ़िशिंग-प्रतिरोधी। प्रमाण-पत्र आपके IdP और उसके सुरक्षा उपायों (MFA, डिवाइस जाँच) के भीतर रहते हैं, किसी दूसरे ऐप के डेटाबेस में नहीं।
- सब कुछ बदलने के लिए एक ही जगह। किसी अकाउंट को केंद्रीय रूप से एक बार रीसेट, लॉक या हटाएँ, और वह हर जगह लागू हो जाता है।
- डिज़ाइन से छेड़छाड़-रोधी। हर असर्शन क्रिप्टोग्राफिक रूप से हस्ताक्षरित होती है और आपके कॉन्फ़िगर किए गए सर्टिफिकेट के सापेक्ष सत्यापित की जाती है।
मन की शांति वाला हिस्सा
एक बार SSO चालू हो जाए, तो कचोटते सवाल शांत हो जाते हैं। क्या हमने उस ठेकेदार को हटा दिया? हाँ, आपने ऐसा अपने IdP में किया। क्या कोई कमजोर पासवर्ड दोहरा रहा है? दोहराने के लिए कोई पासवर्ड है ही नहीं। हमारा स्टॉक और लागत कौन देख सकता है? ठीक वही लोग जो आपके सत्यापित डोमेन पर हैं और जिन्हें आपका IdP मंजूरी देता है।
इसे सेट करने में कुछ ही मिनट लगते हैं: अपना डोमेन सत्यापित करें, अपना प्रोवाइडर जोड़ें, और तय करें कि इसे अनिवार्य करना है या नहीं। ये चरण सिंगल साइन-ऑन फ़ीचर पेज पर हैं, और आप बड़ी तस्वीर के लिए यह क्यों अब वैकल्पिक नहीं रहा पढ़ सकते हैं।