SSO (Single Sign On) là gì? Bạn đã hiểu đúng và đẩy đủ vè chìa khóa thông minh SSO?
Last updated: August 20, 2025 Xem trên toàn màn hình
Recommended for you
- 04 Mar 2020
Kinh nghiệm lập dự toán chi phí dự án phần mềm theo phương pháp Man-Month 2524 - 03 Nov 2022 BAU (Business-As-Usual) là gì? 1709
- 01 Nov 2023 Lệnh thay đổi kỹ thuật (Engineering Change Order - ECO) là gì? 1343
- 03 May 2019 Business Rule là gì? 1032
- 01 Jul 2023 Phương pháp Shuhari - Làm sao học ít hiểu nhiều? 922
- 01 Nov 2021 Phân tích quy trình hiện tại (AS-IS) là gì? 833
- 01 Aug 2022 "Sponsored Content" là gì? Khác nhau giữa Sponsored Content và Native Advertising? 774
- 01 Feb 2023 Information Radiator là gì? 707
- 01 Feb 2022 Thách thức với doanh nghiệp chuyển đổi số trong thời đại VUCA 676
- 05 Jan 2024 Value-Added Distributors (VAD) là gì? 653
- 09 Jan 2024 Domain Knowledge là gì? Ưu và nhược điểm? 590
- 01 Jun 2021 Bản thiết kế sơ bộ (Brief) là gì? 544
- 15 Apr 2020 Phần mềm BPM là gì? So sánh với ERP và các phần mềm Workflows 536
- 01 Dec 2022 Business Critical là gì? 505
- 03 Oct 2021 Khác biệt giữa thiết kế phần mềm và thiết kế công trình xây dựng 495
- 28 Dec 2023 "Watered-down version" và "Stripped-down version" là gì? 482
- 14 Aug 2022 Khác biệt giữa tiêu chí hoàn thành DOD (Definition of Done) với tiêu chí nghiệm thu (Acceptance Criteria) 465
- 01 Jan 2024 Phân tích tổ hợp (Cohort Analysis) là gì? 453
- 01 Nov 2022 Like for like là gì 451
- 03 Feb 2020 Sản phẩm OEM và ODM là gì? 446
- 02 Jan 2024 Domain Engineering là gì? 434
- 04 Jan 2023 Đánh giá nhân sự theo chuẩn người Nhật 373
- 08 Dec 2023 Resource Leveling là gì? 365
- 12 May 2021 Các yêu cầu thay đổi (Change Requests) - nỗi ám ảnh của team dự án phần mềm 358
- 29 May 2022 Templafy là gì? Tại sao nói Templafy là nền tảng tài liệu thế hệ mới? 357
- 01 May 2021 Unit Test là gì? 334
- 22 Nov 2023 Phân biệt tư duy hệ thống khác với tư duy thiết kế 330
- 08 Dec 2022 Phân biệt Cookbook, In a nutshell và Dummies 328
- 11 Dec 2022 Sustaining Engineering là gì? 289
- 07 Dec 2022 Lean Software Development là gì? 272
- 02 Nov 2023 "State-of-the-art product" là gì? 270
- 01 Dec 2023 Microsoft Power Apps là gì? 259
- 06 Dec 2023 Loại phần mềm "fire-and-forget" là gì? 258
- 18 Mar 2018 Dịch vụ Hosting cho Website là gì? Các lời khuyên chọn Hosting tốt nhất 232
- 05 Mar 2024 [Học tiếng Anh] "Go with caveats" là gì? 223
- 17 Aug 2020 Mục tiêu dự án là gì? Làm thế nào để xác định mục tiêu? 216
- 01 Sep 2020 Co-founder là gì? Vai trò của các Co-Founder khi lập nghiệp. 216
- 14 May 2024 Chiến lược răng lược là gì? Làm thế nào để tận dụng chiến lược răng lược trong kinh doanh? 206
- 08 Mar 2022 Mô hình nguồn mở hoạt động ra sao? 192
- 24 Mar 2023 Mô hình kinh doanh Open-Core là gì? 181
- 01 May 2023 [Tư vấn CNTT] Quản lý ngân sách CNTT cho doanh nghiệp 162
- 08 Mar 2020 Vì sao doanh nghiệp cần phải tạo Web bán hàng? 160
- 09 Aug 2024 Latency (độ trễ) là gì? 158
- 01 Apr 2022 Chi phí nhà thầu phụ chiếm bao nhiêu phần trăm gói thầu? 151
- 14 Aug 2024 Eventual Consistency và Strong Consistency trong Cơ sở dữ liệu phân tán 148
- 19 Aug 2020 Lift & Shift - Phương pháp tối ưu dịch chuyển hệ thống phần mềm qua đám mây 147
- 09 Dec 2023 Phần mềm Best-of-class là gì? 146
- 01 Nov 2021 Knowldge Base là gì? 142
- 25 Apr 2018 Bảo hộ bản quyền phần mềm dưới khía cạnh sở hữu trí tuệ như thế nào? 140
- 17 Feb 2018 Hệ luỵ khi sử dụng Web Hosting từ nhà cung cấp kém chất lượng 138
- 09 Feb 2021 Tầm nhìn là gì? Tí dụ minh họa cụ thể về tầm nhìn 123
- 14 Sep 2021 COQ (Cost of quality) áp dụng cho chất lượng phần mềm như thế nào? 88
- 11 May 2025 Từ điển kỹ thuật trong quản lý tài nguyên truy cập hệ thống (System Access Resource Management) 87
- 02 Aug 2022 BVP (Billable Viable Product) là gì? 73
- 02 Aug 2022 BVP (Billable Viable Product) là gì? 73
- 30 Aug 2022 Kỹ thuật "Hollow" là gì? 68
- 01 Nov 2022 MVF (Minimum Viable Features): Tối ưu tính năng trong giới hạn nguồn lực 54
- 01 Nov 2022 MVF (Minimum Viable Features): Tối ưu tính năng trong giới hạn nguồn lực 54
- 02 Jul 2024 Cẩm Nang Các Thuật Ngữ An Ninh Mạng Dành Cho Người Mới Bắt Đầu 51
- 01 Jun 2025 Thiết Kế Hướng Miền (Domain-Driven Design) hình thành như thế nào trong kiến trúc Lưới Dữ Liệu (Data Mesh)? 49
- 15 May 2025 Hiệu quả năng lượng trong phần mềm (Energy Efficiency in Software) là gì? 49
- 30 Aug 2024 Friction points (điểm ma sát) là gì? 42
- 30 Apr 2024 Web3 là gì? Tại sao nói Web3 là nền tảng để Blockchain thay đổi Internet? 36
- 13 Sep 2024 Cấp quyền và Hủy quyền người dùng (User Provisioning & Deprovisioning) là gì? 36
- 11 Apr 2025 Dữ liệu sống – nền tảng cốt lõi cho sự sinh tồn và phát triển trong kỷ nguyên số 31
- 20 Apr 2025 “3-point messaging rule” là gì? 30
- 01 Apr 2025 CTO ra quyết định như thế nào? 27
- 13 Sep 2025 Vanity Metrics: Follower tăng vọt nhưng doanh thu đứng yên 26
- 11 Sep 2025 📚 Từ điển thuật ngữ về DevOps 20
- 19 Sep 2025 Luật chống ôm đồm (WIP limits): Làm ít hơn và chất hơn 19
SSO (Single Sign On) là cơ chế đăng nhập một lần nhưng có thể sử dụng khắp mọi nơi, tương tự như bạn chỉ cần 1 chìa khóa thông minh có thể mở cửa tất cả các phòng trong biệt thự của bạn. SSO có trong nhiều hệ thống ứng dụng. Người dùng chỉ cần đăng nhập một lần để truy cập vào tất cả các hệ thống ứng dụng đáng tin cậy lẫn nhau. Nó bao gồm một cơ chế có thể ánh xạ thông tin đăng nhập chính này với các ứng dụng khác để đăng nhập cùng một người dùng.
SSO là gì?
SSO là viết tắt của Single Sign On, có nghĩa là bạn có thể đăng nhập vào một hệ thống trong một nhóm ứng dụng đa hệ thống (google, youtube, console...) và bạn có thể nhận ủy quyền trong tất cả các hệ thống khác mà không cần đăng nhập lại. SSO thường yêu cầu một trung tâm xác thực độc lập như passport chẳng hạn. Giống như đi máy bay vậy tất cả thông tin đăng nhập vào hệ thống con (an ninh, hành lý...) phải thông qua hộ chiếu. Bản thân hệ thống con sẽ không tham gia vào hoạt động đăng nhập. Sau khi hệ thống đăng nhập thành công, hộ chiếu sẽ cấp Token (mã thông báo) cho mỗi hệ thống con. Các hệ thống con có thể giữ các Token để có được các tài nguyên được bảo vệ của riêng chúng.
SSO giống như một chiếc chìa khóa thông minh
Đúng vậy. Bạn đã bao giờ cầm trong tay chìa khóa thông minh của ô tô hay xe máy chưa? Chỉ cần smartkey là bạn có thể mở cửa xe và cốp xe, tự động khóa xe, khởi động xe và thậm chí chống trộm nữa.
SSO ngày nay không chỉ dừng lại ở chức năng ban đầu là đăng nhập một lần, mà còn được mở rộng ra các chức năng thông minh khác như truy cập một số vùng tài nguyên dữ liệu, trao đổi dữ liệu... Thí dụ ứng dụng Web của bạn tích hợp tài khoản Facebook, cho phép người dùng dùng chính tài khoản facebook của họ để đăng nhập vào Web của bạn, và cũng từ Web của bạn có thể post dữ liệu lên thẳng Facebook mà không cần chuyển qua Facebook. Thật tiện lợi phải không?
SSO cũng giống như một thẻ chip, nơi lưu trữ thông tin về định danh và các quyền mà bạn có
Single Sign-On có nhiều ưu điểm:
- Giảm số lượng tên đăng nhập (username) và mật khẩu (password) mà người dùng cần phải ghi nhớ.
- Giảm số lần phải nhập thông tin tên đăng nhập và mật khẩu.
- Những rủi ro về việc lộ thông tin người dùng khi đăng nhập nhiều lần cũng được tiết chế lại.
- Là loại phần mềm trung gian đặc biệt giúp kết nối các ứng dụng trong cùng hệ sinh thái. Ví dụ phần mềm Cổng thông tin và Dịch vụ Công của một Bộ sẽ sử dụng danh mục tài khoản người dùng của Bộ.
Tất nhiên không một công cụ nào là hoàn hảo, ngoài những lợi ích SSO cũng có một vài hạn chế như:
- Phát sinh thêm các chi phí phát triển khi thông qua server bên thứ ba. Thương SSO có kích thước tương đương 1 sub-module, nhưng trong thực tế SSO có thể là 1 module rất lớn bao gồm quản lý toàn bộ quyền hạn truy cập và cấp phát tài nguyên.
- Có thể phải phụ thuộc vào bên cung cấp dịch vụ SSO.
Những lợi ích khác mà SSO đem lại
Trải nghiệm đăng nhập được hợp lý hóaMang tới trải nghiệm đăng nhập vượt trội bằng cách giảm hoặc loại bỏ lời nhắc đăng nhập. |
Tăng năng suất cho nhân viênĐơn giản hóa việc truy nhập và khám phá ứng dụng với trải nghiệm cho chạy ứng dụng tập trung, chỉ cần một lần bấm. |
Bảo mật nâng caoGiảm việc tái sử dụng tên người dùng và mật khẩu trong các ứng dụng nhằm giúp giảm thiểu nguy cơ xảy ra vi phạm. |
Tăng hiệu quả CNTTQuản lý tài khoản người dùng tập trung và tự động thêm hoặc loại bỏ quyền truy nhập người dùng trong các ứng dụng dựa trên vai trò hoặc tư cách thành viên nhóm. |
Trên đây là những kiến thức giải đáp về SSO là gì và những ưu, nhược điểm của "phần mềm đặc biệt" này. Hy vọng qua bài viết này bạn có thêm thông tin để hoàn chỉnh thiết kế hệ sinh thái phần mềm của doanh nghiệp mà bạn đang công tác. Để được hỗ trợ sâu rộng về triển khai thực tế, hãy liên hệ chúng tôi cập nhật thêm về các hướng dẫn cụ thể
Phạm Đình Trường
TIGO Solutions
Khám phá thêm các chủ đề sau
Đọc thêm: Hướng dẫn hợp tác viết bài (guest blogging)
Các chủ đề được quan tâm nhiều nhất
CHIA SẺ BÀI VIẾT
Link copied!
Mới cập nhật