Когда я спрашиваю представителей бизнеса, как они занимаются информационной безопасностью в своей компании, часто слышу в ответ: «Ну, надеюсь, у меня айтишник этим занимается». Расскажу, как проверить своего айтишника на прочность.
Вы упомянули технологию единого входа как исключение. А как быть с возможными уязвимостями самого единого входа? Чем он безопаснее единого пароля для всех сервисов?
Контролем. Вам удобнее будет централизованно управлять пользователями. Своевременно менять пароли, блокировать, реагировать в случае аномалий в логах.