SSO Vergisi

"SSO vergisi", tek oturum açmayı — SAML veya OIDC ile girişi ve çoğu zaman yanındaki SCIM sağlamayı — satıcının en pahalı paketinin arkasına kilitleyen yaygın uygulamanın sektördeki takma adıdır. Uygulama erişimini kendi kimlik sağlayıcısı üzerinden yönetmek isteyen bir şirket, self-servis ekip paketinden kurumsal sözleşmeye geçmek zorunda kalır ve kullanıcı başına fiyat çoğu zaman birkaç katına çıkar. İsim, SSO yükseltmesi faturayı katlayan satıcıları listeleyen topluluk tabanlı bir derlemeyle yaygınlaştı. Alıcılar için mesele konfor değil güvenliktir: SSO olmadan her çalışan araç için ayrı bir parola taşır, işten ayrılan birinin erişiminin kapanması birinin hesabı elle silmeyi hatırlamasına bağlı kalır ve güvenlik ekibinin MFA ya da koşullu erişimi merkezî olarak dayatacağı bir yer kalmaz. Satıcılar bu paketlemeyi, SSO isteyen müşterilerin daha ağır destek, hukuk ve uyumluluk maliyeti getiren kurumsal hesaplar olmasıyla ve kimlik entegrasyonlarının gerçekten pahalı bir mühendislik işi olmasıyla savunur. Eleştirmenler ise ihlalleri önleyen kontrole ek ücret koymanın, en küçük ve en savunmasız ekipleri en güvensiz yapılandırmada bıraktığını söyler. Pratikte SSO vergisi, sözleşmeden sonra değil önce hesaba katılması gereken bir kalemdir. Ekip paketinde kırk koltukla makul görünen bir araç, güvenlik incelemeniz SSO'yu zorunlu kıldığı anda koltuk tabanı, yıllık taahhüdü ve farklı bir indirim yapısı olan kurumsal katmana taşınabilir; üstelik bu zorunluluğa çoğu zaman siz değil güvenlik tarafı karar verir. Değerlendirme sırasında üç şeyi sorun: SSO gerçekten satın almayı düşündüğünüz katmanda var mı, yalnızca giriş mi yoksa SCIM ile otomatik sağlama ve erişim kaldırma da dahil mi, ve o katmanın koltuk alt sınırı nedir. Bazı satıcılar kamuoyu baskısıyla SSO'yu orta katmanlara indirdi veya ücretsiz yaptı; bu yüzden geçen yılın cevabını varsaymak yerine güncel fiyatlandırma sayfasından doğrulayın.