SSO (Single Sign On) là gì? Bạn đã hiểu đúng và đẩy đủ vè chìa khóa thông minh SSO?

Published on: January 21, 2022
Last updated: August 20, 2025 Xem trên toàn màn hình

Recommended for you

04 Mar 2020 Kinh nghiệm lập dự toán chi phí dự án phần mềm theo phương pháp Man-Month 2507
03 Nov 2022 BAU (Business-As-Usual) là gì? 1691
01 Nov 2023 Lệnh thay đổi kỹ thuật (Engineering Change Order - ECO) là gì? 1329
03 May 2019 Business Rule là gì? 1023
01 Jul 2023 Phương pháp Shuhari - Làm sao học ít hiểu nhiều? 905
01 Nov 2021 Phân tích quy trình hiện tại (AS-IS) là gì? 814
01 Aug 2022 "Sponsored Content" là gì? Khác nhau giữa Sponsored Content và Native Advertising? 765
01 Feb 2023 Information Radiator là gì? 683
01 Feb 2022 Thách thức với doanh nghiệp chuyển đổi số trong thời đại VUCA 670
05 Jan 2024 Value-Added Distributors (VAD) là gì? 646
09 Jan 2024 Domain Knowledge là gì? Ưu và nhược điểm? 582
15 Apr 2020 Phần mềm BPM là gì? So sánh với ERP và các phần mềm Workflows 533
01 Jun 2021 Bản thiết kế sơ bộ (Brief) là gì? 530
01 Dec 2022 Business Critical là gì? 500
03 Oct 2021 Khác biệt giữa thiết kế phần mềm và thiết kế công trình xây dựng 493
28 Dec 2023 "Watered-down version" và "Stripped-down version" là gì? 475
14 Aug 2022 Khác biệt giữa tiêu chí hoàn thành DOD (Definition of Done) với tiêu chí nghiệm thu (Acceptance Criteria) 457
01 Jan 2024 Phân tích tổ hợp (Cohort Analysis) là gì? 448
01 Nov 2022 Like for like là gì 441
03 Feb 2020 Sản phẩm OEM và ODM là gì? 440
02 Jan 2024 Domain Engineering là gì? 413
04 Jan 2023 Đánh giá nhân sự theo chuẩn người Nhật 367
08 Dec 2023 Resource Leveling là gì? 360
29 May 2022 Templafy là gì? Tại sao nói Templafy là nền tảng tài liệu thế hệ mới? 350
12 May 2021 Các yêu cầu thay đổi (Change Requests) - nỗi ám ảnh của team dự án phần mềm 348
01 May 2021 Unit Test là gì? 329
08 Dec 2022 Phân biệt Cookbook, In a nutshell và Dummies 321
22 Nov 2023 Phân biệt tư duy hệ thống khác với tư duy thiết kế 319
11 Dec 2022 Sustaining Engineering là gì? 279
07 Dec 2022 Lean Software Development là gì? 267
02 Nov 2023 "State-of-the-art product" là gì? 264
01 Dec 2023 Microsoft Power Apps là gì? 259
06 Dec 2023 Loại phần mềm "fire-and-forget" là gì? 250
18 Mar 2018 Dịch vụ Hosting cho Website là gì? Các lời khuyên chọn Hosting tốt nhất 232
05 Mar 2024 [Học tiếng Anh] "Go with caveats" là gì? 219
17 Aug 2020 Mục tiêu dự án là gì? Làm thế nào để xác định mục tiêu? 213
01 Sep 2020 Co-founder là gì? Vai trò của các Co-Founder khi lập nghiệp. 213
14 May 2024 Chiến lược răng lược là gì? Làm thế nào để tận dụng chiến lược răng lược trong kinh doanh? 205
08 Mar 2022 Mô hình nguồn mở hoạt động ra sao? 185
24 Mar 2023 Mô hình kinh doanh Open-Core là gì? 181
08 Mar 2020 Vì sao doanh nghiệp cần phải tạo Web bán hàng? 158
01 May 2023 [Tư vấn CNTT] Quản lý ngân sách CNTT cho doanh nghiệp 156
09 Aug 2024 Latency (độ trễ) là gì? 154
01 Apr 2022 Chi phí nhà thầu phụ chiếm bao nhiêu phần trăm gói thầu? 151
19 Aug 2020 Lift & Shift - Phương pháp tối ưu dịch chuyển hệ thống phần mềm qua đám mây 147
14 Aug 2024 Eventual Consistency và Strong Consistency trong Cơ sở dữ liệu phân tán 146
01 Nov 2021 Knowldge Base là gì? 141
09 Dec 2023 Phần mềm Best-of-class là gì? 140
25 Apr 2018 Bảo hộ bản quyền phần mềm dưới khía cạnh sở hữu trí tuệ như thế nào? 140
17 Feb 2018 Hệ luỵ khi sử dụng Web Hosting từ nhà cung cấp kém chất lượng 130
09 Feb 2021 Tầm nhìn là gì? Tí dụ minh họa cụ thể về tầm nhìn 121
14 Sep 2021 COQ (Cost of quality) áp dụng cho chất lượng phần mềm như thế nào? 88
11 May 2025 Từ điển kỹ thuật trong quản lý tài nguyên truy cập hệ thống (System Access Resource Management) 86
02 Aug 2022 BVP (Billable Viable Product) là gì? 71
02 Aug 2022 BVP (Billable Viable Product) là gì? 71
30 Aug 2022 Kỹ thuật "Hollow" là gì? 67
01 Nov 2022 MVF (Minimum Viable Features): Tối ưu tính năng trong giới hạn nguồn lực 54
01 Nov 2022 MVF (Minimum Viable Features): Tối ưu tính năng trong giới hạn nguồn lực 54
02 Jul 2024 Cẩm Nang Các Thuật Ngữ An Ninh Mạng Dành Cho Người Mới Bắt Đầu 51
01 Jun 2025 Thiết Kế Hướng Miền (Domain-Driven Design) hình thành như thế nào trong kiến trúc Lưới Dữ Liệu (Data Mesh)? 48
15 May 2025 Hiệu quả năng lượng trong phần mềm (Energy Efficiency in Software) là gì? 47
30 Aug 2024 Friction points (điểm ma sát) là gì? 40
30 Apr 2024 Web3 là gì? Tại sao nói Web3 là nền tảng để Blockchain thay đổi Internet? 35
11 Apr 2025 Dữ liệu sống – nền tảng cốt lõi cho sự sinh tồn và phát triển trong kỷ nguyên số 31
13 Sep 2024 Cấp quyền và Hủy quyền người dùng (User Provisioning & Deprovisioning) là gì? 30
20 Apr 2025 “3-point messaging rule” là gì? 28
01 Apr 2025 CTO ra quyết định như thế nào? 26
13 Sep 2025 Vanity Metrics: Follower tăng vọt nhưng doanh thu đứng yên 23
19 Sep 2025 Luật chống ôm đồm (WIP limits): Làm ít hơn và chất hơn 18
11 Sep 2025 📚 Từ điển thuật ngữ về DevOps 16

SSO (Single Sign On) là cơ chế đăng nhập một lần nhưng có thể sử dụng khắp mọi nơi, tương tự như bạn chỉ cần 1 chìa khóa thông minh có thể mở cửa tất cả các phòng trong biệt thự của bạn. SSO có trong nhiều hệ thống ứng dụng. Người dùng chỉ cần đăng nhập một lần để truy cập vào tất cả các hệ thống ứng dụng đáng tin cậy lẫn nhau. Nó bao gồm một cơ chế có thể ánh xạ thông tin đăng nhập chính này với các ứng dụng khác để đăng nhập cùng một người dùng.

SSO là gì?

SSO là viết tắt của Single Sign On, có nghĩa là bạn có thể đăng nhập vào một hệ thống trong một nhóm ứng dụng đa hệ thống (google, youtube, console...) và bạn có thể nhận ủy quyền trong tất cả các hệ thống khác mà không cần đăng nhập lại. SSO thường yêu cầu một trung tâm xác thực độc lập như passport chẳng hạn. Giống như đi máy bay vậy tất cả thông tin đăng nhập vào hệ thống con (an ninh, hành lý...) phải thông qua hộ chiếu. Bản thân hệ thống con sẽ không tham gia vào hoạt động đăng nhập. Sau khi hệ thống đăng nhập thành công, hộ chiếu sẽ cấp Token (mã thông báo) cho mỗi hệ thống con. Các hệ thống con có thể giữ các Token để có được các tài nguyên được bảo vệ của riêng chúng.

SSO giống như một chiếc chìa khóa thông minh

Đúng vậy. Bạn đã bao giờ cầm trong tay chìa khóa thông minh của ô tô hay xe máy chưa? Chỉ cần smartkey là bạn có thể mở cửa xe và cốp xe, tự động khóa xe, khởi động xe và thậm chí chống trộm nữa.

SSO ngày nay không chỉ dừng lại ở chức năng ban đầu là đăng nhập một lần, mà còn được mở rộng ra các chức năng thông minh khác như truy cập một số vùng tài nguyên dữ liệu, trao đổi dữ liệu... Thí dụ ứng dụng Web của bạn tích hợp tài khoản Facebook, cho phép người dùng dùng chính tài khoản facebook của họ để đăng nhập vào Web của bạn, và cũng từ Web của bạn có thể post dữ liệu lên thẳng Facebook mà không cần chuyển qua Facebook. Thật tiện lợi phải không?

SSO cũng giống như một thẻ chip, nơi lưu trữ thông tin về định danh và các quyền mà bạn có

Ưu và nhược điểm của SSO
Single Sign-On có nhiều ưu điểm:

Giảm số lượng tên đăng nhập (username) và mật khẩu (password) mà người dùng cần phải ghi nhớ.
Giảm số lần phải nhập thông tin tên đăng nhập và mật khẩu.
Những rủi ro về việc lộ thông tin người dùng khi đăng nhập nhiều lần cũng được tiết chế lại.
Là loại phần mềm trung gian đặc biệt giúp kết nối các ứng dụng trong cùng hệ sinh thái. Ví dụ phần mềm Cổng thông tin và Dịch vụ Công của một Bộ sẽ sử dụng danh mục tài khoản người dùng của Bộ.

Tất nhiên không một công cụ nào là hoàn hảo, ngoài những lợi ích SSO cũng có một vài hạn chế như:

Phát sinh thêm các chi phí phát triển khi thông qua server bên thứ ba. Thương SSO có kích thước tương đương 1 sub-module, nhưng trong thực tế SSO có thể là 1 module rất lớn bao gồm quản lý toàn bộ quyền hạn truy cập và cấp phát tài nguyên.
Có thể phải phụ thuộc vào bên cung cấp dịch vụ SSO.

Những lợi ích khác mà SSO đem lại

Trải nghiệm đăng nhập được hợp lý hóa

Mang tới trải nghiệm đăng nhập vượt trội bằng cách giảm hoặc loại bỏ lời nhắc đăng nhập.

Tăng năng suất cho nhân viên

Đơn giản hóa việc truy nhập và khám phá ứng dụng với trải nghiệm cho chạy ứng dụng tập trung, chỉ cần một lần bấm.

Bảo mật nâng cao

Giảm việc tái sử dụng tên người dùng và mật khẩu trong các ứng dụng nhằm giúp giảm thiểu nguy cơ xảy ra vi phạm.

Tăng hiệu quả CNTT

Quản lý tài khoản người dùng tập trung và tự động thêm hoặc loại bỏ quyền truy nhập người dùng trong các ứng dụng dựa trên vai trò hoặc tư cách thành viên nhóm.

Trên đây là những kiến thức giải đáp về SSO là gì và những ưu, nhược điểm của "phần mềm đặc biệt" này. Hy vọng qua bài viết này bạn có thêm thông tin để hoàn chỉnh thiết kế hệ sinh thái phần mềm của doanh nghiệp mà bạn đang công tác. Để được hỗ trợ sâu rộng về triển khai thực tế, hãy liên hệ chúng tôi cập nhật thêm về các hướng dẫn cụ thể

Phạm Đình Trường
TIGO Solutions

A A A A

[{"displaySettingInfo":"[{\"isFullLayout\":false,\"layoutWidthRatio\":\"\",\"showBlogMetadata\":true,\"showAds\":true,\"showQuickNoticeBar\":true,\"includeSuggestedAndRelatedBlogs\":true,\"enableLazyLoad\":true,\"quoteStyle\":\"1\",\"bigHeadingFontStyle\":\"1\",\"postPictureFrameStyle\":\"1\",\"isFaqLayout\":false,\"isIncludedCaption\":false,\"faqLayoutTheme\":\"1\",\"isSliderLayout\":false}]"},{"articleSourceInfo":"[{\"sourceName\":\"\",\"sourceValue\":\"\"}]"},{"privacyInfo":"[{\"isOutsideVietnam\":false}]"},{"tocInfo":"[{\"isEnabledTOC\":true,\"isAutoNumbering\":false,\"isShowKeyHeadingWithIcon\":false}]"},{"termSettingInfo":"[{\"showTermsOnPage\":true,\"displaySequentialTermNumber\":true}]"}]

Nguồn

{content}