SSO

Staat voor "Single Sign-On."

SSO is een authenticatiemethode waarmee iemand één set aanmeldgegevens kan gebruiken voor meerdere websites of services. SSO beperkt het aantal keren dat een gebruiker zich moet aanmelden en het aantal wachtwoorden dat die moet onthouden. SSO wordt vaak gebruikt in combinatie met meervoudige authenticatie (MFA) of tweefactorauthenticatie (2FA) om het beveiligingsniveau van de ene set aanmeldgegevens te verhogen.

Ontwikkelaars van software-toepassingen en webapps kunnen ervoor kiezen ondersteuning voor een SSO-methode in hun apps in te bouwen. Google, Apple en Facebook bieden allemaal SSO-services voor particulieren, zodat iemand zich bij een nieuwe app of website kan aanmelden zonder daarvoor een afzonderlijk account aan te maken. Verschillende andere bedrijven bieden SSO-producten die zijn gericht op de uitgebreidere behoeften van grote ondernemingen.

Aanmelden via SSO vereist dat alle services een gemeenschappelijke identiteitsprovider ondersteunen. Wanneer de gebruiker zich voor het eerst aanmeldt bij een van de services, draagt deze het aanmeldproces over aan de identiteitsprovider. Nadat de gebruiker zich heeft aangemeld met de gebruikersnaam en het wachtwoord, maakt de identiteitsprovider een authenticatie-token aan waarmee de aanmeldgegevens van de gebruiker worden vastgesteld, en slaat die token op in de webbrowser van de gebruiker of op de server van de identiteitsprovider. Wanneer de gebruiker toegang probeert te krijgen tot een andere service die dezelfde SSO-methode ondersteunt, controleert de service de token (in de webbrowser of op de server van de identiteitsprovider) en verleent de gebruiker bij een geslaagde controle toegang.