กลับไปหน้าบทความ
🧰บริการSSOIdentityOAuth

บัญชีเดียวเข้าถึงทุกบริการในเครือ ด้วยระบบ Single Sign-On

ธอ

ธนกร อินทรพานิช

12 มกราคม 2569อ่าน 6 นาที

ลงทะเบียนครั้งเดียว ใช้ได้ทุกแพลตฟอร์มในเครือ BestsoGroup ทั้งเว็บและแอป ปลอดภัยด้วย OAuth2/OIDC พร้อม 2FA และการสลับบัญชี

ระบบ Single Sign-On (SSO) ของ BestsoGroup ทำให้ผู้ใช้สมัครและยืนยันตัวตนเพียงครั้งเดียว แล้วเข้าถึงทุกแพลตฟอร์มในเครือได้ทันที ไม่ว่าจะเป็นร้านค้าออนไลน์ บริการการเงิน หรือเครื่องมือ AI โดยไม่ต้องจำรหัสผ่านหลายชุด

เบื้องหลังใช้มาตรฐาน OAuth2/OIDC ที่โดเมนกลาง sso.bestsogroup.com ตัวตนของผู้ใช้อิงกับ UUID ทำให้ปลอดภัยและพกพาข้ามแพลตฟอร์มได้ ผู้ใช้สามารถเข้าสู่ระบบด้วยอีเมล หรือเชื่อมบัญชี Google, Facebook และ LINE เพื่อความรวดเร็ว

ด้านความปลอดภัย ระบบรองรับการยืนยันตัวตนสองชั้น (2FA) ผ่านแอป Authenticator การยืนยันเบอร์โทรด้วย OTP และศูนย์ความปลอดภัยที่แสดงอุปกรณ์ที่ลงชื่อเข้าใช้และประวัติกิจกรรมทั้งหมด ผู้ใช้สามารถออกจากระบบอุปกรณ์ที่ไม่รู้จักได้ด้วยตัวเอง

SSO Bar ซึ่งเป็นแถบเครื่องมือกลางจะติดอยู่บนทุกแพลตฟอร์ม ทำให้สลับบัญชีได้สูงสุด 4 บัญชี ดูยอด BestaCoin และเข้าถึงบัญชีกลางได้จากทุกที่ เป็นประสบการณ์ที่ไร้รอยต่อแบบ super-app

สำหรับพาร์ตเนอร์ที่ต้องการเชื่อมแพลตฟอร์มเข้าสู่เครือ การ integrate ทำได้ง่ายด้วย OAuth client ที่ออกให้อัตโนมัติ พร้อม redirect URI และ logout URI สำหรับ single sign-out ที่ล้าง session ทุกแพลตฟอร์มพร้อมกัน


#SSO#Identity#OAuth#ความปลอดภัย#บริการ