SSO

Signifie « Single Sign-On ».

SSO est une méthode d’authentification qui permet à une personne d’utiliser un seul ensemble d’identifiants de connexion pour plusieurs sites web ou services. L’utilisation de SSO réduit le nombre de fois où un utilisateur doit se connecter ainsi que le nombre de mots de passe qu’il doit mémoriser. SSO est souvent utilisé avec l’authentification multifacteur (MFA) ou l’authentification à deux facteurs (2FA) pour renforcer le niveau de sécurité utilisé pour cet ensemble unique d’identifiants.

Les développeurs d’applications logicielles et d’applications web peuvent choisir d’intégrer la prise en charge d’une méthode SSO à leurs applications. Google, Apple et Facebook fournissent tous des services SSO aux particuliers, ce qui permet de se connecter à une nouvelle application ou à un nouveau site web sans créer de compte distinct. Plusieurs autres entreprises proposent des produits SSO adaptés aux besoins plus avancés des grandes entreprises.

La connexion via SSO nécessite que tous les services prennent en charge un fournisseur d’identité commun. Lorsque l’utilisateur se connecte pour la première fois à l’un des services, celui-ci transmet le processus de connexion au fournisseur d’identité. Après que l’utilisateur s’est connecté avec son nom d’utilisateur et son mot de passe, le fournisseur d’identité crée un jeton d’authentification qui établit les identifiants de l’utilisateur et enregistre ce jeton dans le navigateur web de l’utilisateur ou sur le serveur du fournisseur d’identité. Lorsque l’utilisateur tente d’accéder à un autre service prenant en charge la même méthode SSO, le service vérifie le jeton (dans le navigateur web ou sur le serveur du fournisseur d’identité) et, si la vérification réussit, autorise l’utilisateur à y accéder.