SSO

Zkratka pro „Single Sign-On“.

SSO je metoda ověřování, která člověku umožňuje používat jednu sadu přihlašovacích údajů pro více webů nebo služeb. Používání SSO snižuje počet případů, kdy se uživatel musí přihlásit, a také počet hesel, která si musí pamatovat. SSO se často používá společně s vícefaktorovým ověřováním (MFA) nebo dvoufaktorovým ověřováním (2FA) ke zvýšení úrovně zabezpečení používané pro tuto jedinou sadu přihlašovacích údajů.

Vývojáři softwarových aplikací a webových aplikací mohou do svých aplikací přidat podporu metody SSO. Google, Apple a Facebook poskytují jednotlivcům služby SSO, které umožňují přihlásit se do nové aplikace nebo na nový web bez vytváření samostatného účtu. Několik dalších společností poskytuje produkty SSO zaměřené na náročnější potřeby velkých firem.

Přihlašování pomocí SSO vyžaduje, aby všechny služby podporovaly společného poskytovatele identity. Když se uživatel poprvé přihlásí k jedné ze služeb, předá proces přihlášení poskytovateli identity. Jakmile se uživatel přihlásí pomocí svého uživatelského jména a hesla, poskytovatel identity vytvoří ověřovací token, který potvrzuje uživatelovy přihlašovací údaje, a uloží tento token do uživatelova webového prohlížeče nebo na server poskytovatele identity. Když se uživatel pokusí získat přístup k jiné službě, která podporuje stejnou metodu SSO, služba zkontroluje token (ve webovém prohlížeči nebo na serveru poskytovatele identity) a v případě úspěchu uživateli přístup povolí.