Ar galėtumėte paaiškinti Single Sign-On veikimo principą Windows Server aplinkoje?

Single Sign-On (SSO) Windows Server aplinkoje paprastai įgyvendinamas naudojant Active Directory ir Kerberos protokolą. Veikimo principas yra šis:

1. Vartotojas vieną kartą įveda savo prisijungimo duomenis prisijungdamas prie Windows domeno.
2. Windows gauna bilietą (ticket) iš Kerberos paslaugos, kuris patvirtina vartotojo autentifikaciją.
3. Prisijungus prie kitų išteklių domene (pvz., failų serverių, žiniatinklio programų, pašto paslaugų), sistema automatiškai perduoda šį bilietą, leidžiantį prieigą be pakartotinio slaptažodžio įvedimo.

Taip SSO supaprastina vartotojo darbą ir padidina saugumą, pašalindamas poreikį įvesti slaptažodį kelis kartus ir sumažindamas jo perėmimo riziką.

Pavyzdys: prisijungus prie Windows su domeno paskyra, vartotojas gauna Kerberos Ticket Granting Ticket (TGT). Kai jis prieina prie apsaugoto ištekliaus, klientas automatiškai prašo paslaugos bilieto ir naudoja jį prieigai.