SSO

È l'acronimo di "Single Sign-On."

SSO è un metodo di autenticazione che consente a una persona di usare un unico insieme di credenziali di accesso per più siti web o servizi. L'uso dell'SSO riduce il numero di volte in cui un utente deve effettuare l'accesso e il numero di password che deve ricordare. SSO viene spesso usato insieme all'autenticazione a più fattori (MFA) o all'autenticazione a due fattori (2FA) per aumentare il livello di sicurezza delle credenziali utilizzate.

Gli sviluppatori di applicazioni software e app web possono scegliere di integrare nelle loro app il supporto per un metodo SSO. Google, Apple e Facebook forniscono tutti servizi SSO per i singoli utenti, consentendo di accedere a una nuova app o a un nuovo sito web senza creare un account separato. Diverse altre aziende forniscono prodotti SSO pensati per le esigenze più complesse delle grandi aziende.

L'accesso tramite SSO richiede che tutti i servizi supportino un provider di identità comune. Quando l'utente effettua per la prima volta l'accesso a uno dei servizi, questo trasferisce la procedura di accesso al provider di identità. Dopo che l'utente ha effettuato l'accesso con il proprio nome utente e la propria password, il provider di identità crea un token di autenticazione che stabilisce le credenziali dell'utente e memorizza il token nel browser web dell'utente o sul server del provider di identità. Quando l'utente prova ad accedere a un altro servizio che supporta lo stesso metodo SSO, il servizio verifica il token (nel browser web o sul server del provider di identità) e, se la verifica ha esito positivo, concede all'utente l'accesso.