an bhfuarthu siad an bhfuil ríomhphost amháin ag do fhostaithe chun dul isteach i ngach rud

SSO is beart fíorúcháin, ní gá speisialta NIS2

Ní bheidh fíor-logáil shingil (SSO) liostaithe ina phost ar leith in alt 21 alt 2 den Treoraim NIS2. Ba cheart go mbeadh an cheist faoi bheartas rochtana: conas a bhainistríonn tú cé go mbíonn cead aici ar a dhéanamh ar chóras ar bith, agus conas a rialúnn tú sin. Is gá SSO a bhaint as mar bhealach, ní sprioc — mar sin caithfidh an freagra ar a líonann tú a bheith bainteach le rud a ghineasc SSO i do thimpeallacht, ní faoin bhfhón féin.

Tábhachtach a sheiceáil sular líonann tú "tá" isteach: an úsáideann an liosta ceiste "SSO" mar sheasmhainm ar bhainistiú céannachta lárnach (IdP amháin, mar shampla Azure AD nó Okta, do bhformhór na bhfeidhmchlár ghnó), nó an bhfuil sé ag fiafrú i ndáiríre ar rud eile atá suite mar seo tarlúint? Cuireann go leor formáidí an cheist seo ar fáil mar dhréim go dtí an cheist dhileathanúcháin ar fhíorúchán ilghnéitheach — más "tá" a deireadh tú ar SSO ach níl MFA ar leith ar an IdP agat, is gá a bheith ar leith sin ó thaobh an auditor de, beart leathchríochnaithe. Seiceáil sin ar an bhfoirm, an cheist faoi fhéinfhíorúchán ilbhealach sular bhéarfaidh tú daingniú ar an bhfreagra. Má tá SSO agat ar chuid den chóras i líon — mar shampla ar fheidhmchlár SaaS, ach ní ar an bhdomhan ar leith ar an dúchasach — is freagra níos cruinne a bheidh ann le ráiteas, ná "tá" lom.

Beartas rochtana agus Iarscéal A a thugann an sprioc beacht

Téann an bunúsaíocht trí dhá bhealach. Sa Treoraim NIS2 titeann fíorúchán faoi na bearta d'alt 21 alt 2, go háirithe faoi phointe (i), ar dhíriú ar rialú rochtana agus ar bhainistiú na n-acmhainní — sin a raibh an beartas rochtana níos leithne an ceangal i do dhossier slabhra. Cé a bhíonn ag obair le ISO/IEC 27001, faigheann siad SSO arís mar líonadh ar bhearta rialaithe an Iarscéal A timpeall ar bhainistiú céannachta agus fíorúchán (A.5.15 go dtí A.5.18 sa leagan 2022). Murab ionann agus sin tú, ní dhéantar gá a bheith ann as féin don fhreagra seo — an cheist ar SSO faoi leith ó an ceist an bhfuil tú fíorbhainistithe. Ní chuireann an tSreabhadh Dhíghealtachta Leictreoiní, a aistrítear NIS2 san Ísiltír, gá speisialta SSO bhreise air an phointe seo; a threorú ar ais go dtí an dá bheart dhéag céanna ó alt 21 alt 2.