Какие есть решения для реализации Single Signe-On (сквозная/единая аутентификация)?

Question

[Genda1f]

В идеале хотелось бы иметь возможность работать по следующему сценарию. Подготавливается USB-ключ, на котором хранятся все необходимые учётные записи и пароли к приложениям и web-сайтам в Интернет. Конечный пользователь не должен знать учётные данные, он должен вставить USB-ключ в любой компьютер и получить доступ к ресурсам.

Answer 1

[Николай Корабельников]

Не сталкивался с таким решением SSO.
Если все приложения поддерживают аутентифкацию по сертификату, то самый удобный способ - использовать токен или смарт-карту.
SSO, с которыми мне удалось поработать собирают пароли от разных приложений и хранят их в Active Directory. Таким образом, пользователь может воспользоваться функционалом SSO с любого ПК в сети, войдя в свою учетную запись.

Comments

[Genda1f]

Пришёл к таким же неутешительным выводам. Сертификаты поддерживает далеко не всё, Active Directory - громоздко