Какие есть решения для реализации Single Signe-On (сквозная/единая аутентификация)?
В идеале хотелось бы иметь возможность работать по следующему сценарию. Подготавливается USB-ключ, на котором хранятся все необходимые учётные записи и пароли к приложениям и web-сайтам в Интернет. Конечный пользователь не должен знать учётные данные, он должен вставить USB-ключ в любой компьютер и получить доступ к ресурсам.
Не сталкивался с таким решением SSO.
Если все приложения поддерживают аутентифкацию по сертификату, то самый удобный способ - использовать токен или смарт-карту.
SSO, с которыми мне удалось поработать собирают пароли от разных приложений и хранят их в Active Directory. Таким образом, пользователь может воспользоваться функционалом SSO с любого ПК в сети, войдя в свою учетную запись.
Средний
Сложный
