Quello che non riesco a capire è: appurato che a tutti i programmi si accede solo se in rete E se da casa solo se collegati alla VPN; appurato che in tutti i programmi esiste una segregation e quindi quello che posso fare io lo faccio solo io, a cosa mi servono tutte ste psw?
ci sono pro e contro.
Come sempre
un'azienda, specialmente se grossa, evolve nel tempo.
Si creano nuove esigenze e di conseguenza si reperiscono nuovi strumenti informatici per soddisfarli (nuovi programmi)
Quindi lo stack applicativo in un'azienda non è mai monolitico ma stratificato, costruito di anno in anno.
Questo fa si che il lavoro nell'azienda venga gestisto da SW spesso reperiti sul mercato e non sviluppati internamente.
La scelta di "make or buy" spesso vede vincente il buy e quindi ti ritrovi velocemente ad avere più applicativi delle più disparate case software.
Quello che si dovrebbe fare, per ottimizzare, sarebbe inserire un server di autenticazione che permetta, una volta verificata l'identità dell'utente, permettergli di aprire o meno una serie di applicativi in rete aziendale evitando il riconoscimento per ognuno di essi.
sono tipo dei garanti informatici

Però, più è disomogeneo la tipolgia dei programmi e più difficile è questo coordinamento centralizzato.
Ci sta però un grande contro.
centralizzare vuole dire rendersi vulnerabile.
Se ti butto giù quel server, in azienda nessuno potrà fare niente con nessun applicativo. Spesso, nemmeno uscire dai tornelli.
Inoltre, un attacco con relativa appropriazione delle credenziali di un utente, gli permetterà in un sol colpo di entrate in tutti gli applicativi a cui era garantito l'accesso a questo utente.
Ora come ora, se si sospetta uno sniffing di una tua password, basta bloccare quella che fa riferimento ad un solo applicativo.
Diversamente, vanno bloccati tutti.
A questo aggiungi che per poter parlare fra loro, i programmi usano le API (Application Program Interfaces).
Sono delle interfacce adibite a tale scopo ma che spesso, fra programmi di differenti software house, non è così immediato averne la documentazione.
Se ricordo bene, windows ci ha messo decenni per renderle pubbliche..e nemmeno tutte se non sbaglio.
Questo perchè, chi produce più tipi di software, ha tutto l'interesse che tu ti compri altro da lui poichè perfettamente integrato (API proprietarie)