单点登录还是单点故障？

2024年6月20日 - 作者：Anthony Trummer

没有人能否认单点登录(SSO)为用户带来的便利，以及组织从降低管理开销中获得的安全性和效率提升。跨多个服务单独管理多个用户帐户的日子已经一去不复返了。也就是说，在我们的SSO实施中，我们是否把所有鸡蛋都放在了一个众所周知的篮子里？我们最新研究的结果提醒我们，为什么这句谚语告诫不要这样做。

身份提供商入侵的威胁建模

为了帮助组织评估在身份提供商(IdP)被入侵时的暴露风险，我们发布了一份白皮书，详细介绍了这些潜在影响。它研究了这些影响如何根据入侵所涉及的权限而有所不同。这包括即使是未授权的IdP帐户也可能产生的令人惊讶的影响，一直到完全被入侵的IdP造成的完全灾难。

作为我们与Teleport持续合作的一部分，我们的Francesco Lacerenza(@lacerenza_fra)探索了这些场景以及它们如何具体应用于Teleport。如果您不熟悉它，“Teleport访问平台是一套软件和托管服务，基于加密身份和零信任基础提供按需、最小权限的基础设施访问……"，从而在整个基础设施中集成强大的身份验证和授权。

防御和检测

由于我们的座右铭是"安全构建”，我们帮助组织构建更安全的环境，因此我们不会让您对SSO实施可能出现的问题感到噩梦般的不安。作为这一理念的一部分，我们白皮书背后的研究包括创建许多Teleport加固建议，以保护您的组织并限制潜在影响，即使在最坏的情况下也是如此。我们还提供了有关在尝试检测各种类型的攻击时在日志中查找什么的详细信息。对于那些寻求TL;DR的人，我们还发布了一个方便的加固清单，其中涵盖了我们的建议，可用于快速与您繁忙的团队沟通。

其他相关文章：

SCIM Hunting - Beyond SSO 2025年5月8日
产品安全审计与漏洞赏金 2024年5月2日
测试零接触生产平台和安全代理 2023年5月4日
在AWS Cognito用户池中篡改用户属性 2023年1月24日
AWS SDK客户端中系统角色的危险 2022年10月18日
2019年Gravitational安全审计结果 2020年3月2日