مشکلات ناشی از عدم وجود سامانه SSO و پنجره واحد خدمات

  • توسعه یک سامانه جامع برای سازمان‌ها به دلیل هزینه بالا، زمان طولانی و ریسک بالا، عملا امکان پذیر نیست؛
  • بدلیل بنود سامانه (Single Sign-On) SSO، تکرار اطلاعات و پراکنده بودن اطلاعات کاربران در سامانه‌های مختلف می‌شود؛
  • مدیران فناوری اطلاعات وقت زیادی را صرف تنظیم شناسه، رمز عبور و مدیریت دسترسی کاربران در سامانه‌های مختلف می‌کنند؛
  • تمامی دستگاه‌های اجرایی کشور به یکپارچه‌سازی با پنجره ملی خدمات دولت هوشمند ملزم شده‌اند؛
  • مدیران فناوری اطلاعات به جای اختصاص وقت به پروژه‌های استراتژیک، وقت زیادی را برای پشتیبانی و گزارش‌گیری از وضعیت کاربران و سامانه‌های سازمان صرف می‌کنند؛
  • امنیت اطلاعات کاربران برای سازمان‌ها/شرکت‌ها به چالشی بزرگ تبدیل شده است؛
  • برای قطع همکاری و دسترسی یک کاربر به چندین سامانه، باید به چندین سامانه اطلاعاتی مراجعه کنند که منجر به مشکلات امنیتی می‌شود؛
  • رصد و نظارت برخط بر فعالیت کاربران داخلی و برون سازمانی امکان‌پذیر نیست.
  • مشکلات کاربران داخلی و خدمت گیران بیرونی:
  • کاربران و خدمت گیران نیاز به حفظ آدرس‌ها و شناسه/رمزهای مختلف برای دسترسی به سامانه‌های مختلف دارند؛
  • کاربران و خدمت گیران در دسترسی به سامانه‌های مختلف سازمان سردرگم می‌شوند و بهره‌وری کاهش می‌یابد؛
  • خدمت گیران سازمان از تمامی خدماتی که یک سازمان ارائه می‌دهد به دلیل پراکنده بودن سامانه‌ها آگاه نیستند و نمی دانند نقطه شروع دریافت یک خدمت کجاست؛
  • متقاضیان نمی دانند چند خدمت در سازمان گرفته اند و یا خدماتی که گرفته‌اند در چه وضعیتی هستند.
مشکلات ناشی از عدم وجود سامانه SSO و پنجره واحد خدمات اس اس او پلاس

راهکار SSO پلاس برای پنجره واحد خدمات سازمان‌ها

سازمانها برای ارائه خدمات به کاربران خود از طریق پنجره واحد خدمات (مطابق با الزامات قانونی دولت) به دو سیستم نیاز دارند.
 
سیستم اول، یک سیستم احراز هویت یکپارچه و متمرکز است که بر اساس اصل Once only طراحی شده است. این سیستم به کاربران اجازه میدهد که با یک بار ورود به سیستم، به همه سامانه‌های مورد نظر خود وارد شوند. کاربر پس از ورود، می‌تواند تمام سامانه‌های تابعه را مشاهده کند. راهکار موفق برای پیاده‌سازی این سیستم، استفاده از نرم‌افزار Single Sign-On یا به اختصار SSO است. SSO یک سامانه یکپارچه‌سازی احراز هویت و مجوز دسترسی‌های کاربران است که یک پنجره واحد برای استفاده از سامانه‌های متعدد فراهم میکند.
 
سیستم دوم، یک پنجره یکپارچه و واحد است که از طریق آن کاربران می‌توانند تمام سامانه ها و خدمات سازمان را در یک پنجره واحد یا پیشخوان خدمات ببینند.
در واقع این سیستم، یک پنجره واحد خدمات است که بر اساس اصل One stop shop طراحی شده است. این سیستم به کاربران امکان را می‌دهد که به خدمات سامانه‌های تابعه دسترسی داشته باشند. کاربر ابتدا اطلاعات مربوط به خدمات (شناسنامه خدمت، فرایند خدمت ،  راهنمای دریافت خدمت و…) را دریافت می‌کند، سپس خدمت مورد نظر را انتخاب می‌کند و به سامانه مربوطه هدایت می‌شود. کاربر همچنین می‌تواند لیست خدمات و وضعیت درخواست‌های خود را مشاهده کند.

راهکار پنجره واحد خدمات SSO پلاس

قابلیت‌های مورد نیاز پنجره واحد خدمات

به صورت کلان، دو سامانه به عنوان پاسخ به نیازمند‌ی‌های سازمان‌ها در نظر گرفته شده است:

1) سامانه SSO

2) سامانه پنجره واحد خدمات

قابلیت های کلان سامانه SSO

ذی نفع اصلی

عنوان قابلیت های اصلی سامانه SSO

توضیح کلی

متقاضیان دریافت خدمت

داشبورد کاربری

نمایش داشبورد اطلاعات ورود موفق و ناموفق کاربر، آخرین ورود کاربر و …

پنجره سامانه ها

نمایش لیست سامانه‌های یکپارچه شده با SSO به منظور هدایت کاربر به سامانه‌های تابعه سازمان

پروفایل

نمایش اطلاعات کاربر

کاربران سازمانی(راهبری)

داشبورد راهبری

نمایش داشبورد اطلاعات تعداد کاربران، تعداد ورود کاربران، لیست کاربران اخیر ورود کرده به سامانه SSO، سامانه های پربازدید از دیدگاه ورود و …

مدیریت کاربران

ارائه قابلیت مشاهده اطلاعات کاربران به صورت متمرکز، فعال/غیرفعال سازی کاربران، انتساب نقش به کاربر و …

مدیریت نقش‌ها

ارائه قابلیت تعریف نقش و انتساب به کاربران

مدیریت گروه های کاربری

ارائه قابلیت تعریف گروه های کاربری

مدیریت نشست‌ها

امکان مشاهده نشست های سامانه SSO و منقضی کردن نشست های کاربران در سامانه SSO

مدیریت سیستمی

در این بخش امکان مدیریت تنظیمات طول عمر توکن دسترسی و قابلیت های سیستمی سامانه SSO فراهم شده است

مدیریت سامانه‌ها

ارائه قابلیت مدیریت تعریف سامانه هایی که م یخواهند با SSO یکپارچه شوند

قابلیت های کلان سامانه پنجره واحد

ذی نفع اصلی

عنوان قابلیت های اصلی سامانه پنجره واحد خدمات

توضیح کلی

متقاضیان دریافت خدمت

پنجره سامانه‌ها

لیست سامانه‌های سازمان که خدمات سازمان به واسطه آن‌ها به مخاطبین ارائه می‌شود.

درخواست خدمت

شناسنامه خدمات، لیست خدمات و لینک هدایت کاربر به فرم ثبت درخوایت خدمت در سامانه مقصد

داشبورد خدمات من

نمایش گزارش متمرکز خدمات ثبت شده در سامانه های تابعه سازمان

پروفایل

اطلاعات کاربر

کاربران سازمانی

داشبورد خدمات کاربران

نمایش گزارشات تجمیعی خدمات ثبت شده کاربران

مدیریت خدمات

تعریف خدمات، شناسنامه خدمات، دسته بندی خدمات و سامانه های ارائه کننده خدمات