仔细想想这个统计数字:世界范围内的花费身份和访问管理根据2007年IDC对认证技术市场的研究，在2006年达到了近30亿美元。连接我们城堡周围的互联网时代护城河需要30亿美元，但这还不包括阿司匹林的费用，因为密码问题每年都会给网络管理员和用户带来麻烦。
但是，现在出现了一组解决方案，可以减少密码管理的痛苦:单点登录(SSO)技术允许用户使用一个密码作为进入系统的入口，然后管理所有的应用程序身份验证无缝且透明。更好的是，SSO为支持多个密码保护应用程序的网络管理员提供了一些缓解——甚至是一些优势。
SSO对金钱和时间的影响
作为中小型企业(smb)增长，数量也增长应用程序需要用户身份验证。这通常是出于对敏感数据(如客户信息或公司财务信息)的机密性和保护的敏感担忧。在金融服务和保险等受到高度监管的行业，CDW已经发现有多达30个需要用户验证的应用程序。
它帮助办公桌可能会花费数小时来重置密码。事实上，根据IDC的数据，40%的帮助台电话都是为了重置密码，而重置密码的费用可能会成为天文数字，每次重置的成本高达50美元。从成本的角度来看，如果一个500人的企业中的每个用户每年进行4次重置，那么公司每年可能花费10万美元进行重置——通过实现安全的SSO解决方案，他们可以避免全部或大部分重置。在许多公司，这至少是一个有经验的IT专业人员的成本(工资和福利)。
SSO的目标是避免有缺陷的“人类软件”的隐藏成本。It is simply easier for any user to remember one password instead of several. If users forget passwords, not only does the help desk have the burden and expense of a password reset, but there can be a substantial period of time where users will not have access to the application they need, wasting still more time and money.
审计和遵从性
除了减少用户和网络管理员的挫败感之外，SSO解决方案还可以帮助减轻合规公司治理或监管措施，如健康保险可移植性和问责法案，金融服务现代化法案和萨班斯-奥克斯利法案。使用SSO身份验证，组织可以很容易地识别和分类安全漏洞，更少的密码意味着更少的记录要保存，从而减少公司每年在法规遵从性方面花费的人力。这正成为一个重要的考虑因素，因为Gartner预测，直接影响IT运营的监管需求数量预计在未来几年将翻一番。
任何新技术都会遭到健康的怀疑。我们经常听到客户表示担心SSO可能危及网络安全。然而，这是一种误解。SSO不是终端运行身份验证过程的快捷方式;只有通过安全的内部协议验证用户的身份，才能允许用户访问其他应用程序。管理员能够更容易地监视用户登录。例如，如果用户登录的次数比平时多，或者在一天的空闲时间登录，那么帮助台将看到一个危险信号，并能够采取相应的行动，以确保敏感数据不被泄露。如果使用多个用户密码，则检测起来会困难得多。
事实上，没有什么比让用户为多个密码承担责任更不安全的了。让我们面对现实吧:所有的事情都发生在工作日，谁还有时间去记住五个或更多的密码呢?这些密码被草草记在便签上、附在显示器上或滑到鼠标垫下——这实际上是在寻求安全漏洞。拥有“城堡的一把钥匙”也使it经理更容易修复安全问题。例如，如果使用SSO技术的网络上的密码出现问题，IT专业人员可以很容易地识别并关闭该帐户。由于有多个密码，很难知道是哪一个导致了入侵。
当员工离开公司时，SSO也很有用。IT部门可以轻松地同时终止用户对所有应用程序的访问，并监视后续的登录尝试。
事情需要考虑
虽然有充分的理由让中小企业考虑SSO技术，但它并不适合所有人。在开始之前，这里有一些需要考虑的事情。
*在你的业务中，查看需要用户验证的应用程序的数量和类型。考虑密码重置请求的频率。SSO技术的成本/效益计算应该相当直接。
*如果你认为SSO值得考虑，评估一系列潜在的供应商。有几个供应商提供了SSO解决方案，包括IBM,甲骨文公司Novell,Citrix还有Imprivata。许可、成本和操作各不相同，因此要研究每种解决方案，以确定最适合您的组织的解决方案。
如果在正确的情况下明智地实现了SSO，那么SSO可以帮助smb节省资金、维护生产力并更容易地监控法规遵循情况。SSO是一种投资，但是它将为您的网络提供更好的保护，使用户更满意，长期节省成本——以及(至少在这方面)您自己的理智。
更多信息请联系expert@cdw.com。