Définition simple
Le SSO permet d'utiliser une authentification commune pour accéder à plusieurs applications sans se reconnecter systématiquement.
Définition technique
Single Sign-On repose sur un fournisseur d'identité et des relations de confiance avec les services, souvent via SAML ou OpenID Connect. L'authentification multifacteur et la protection des sessions sont essentielles, car la compromission d'une identité peut toucher plusieurs applications.
À quoi cela sert ?
Réduire les saisies de mots de passe et centraliser l’authentification.
Exemple concret
Après connexion à Microsoft 365, l’utilisateur peut accéder à plusieurs services compatibles sans nouvelle authentification complète.
Problèmes fréquents
- Session compromise donnant accès à plusieurs services
- Mauvaise fédération
- Application ne prenant pas en charge le fournisseur d’identité
Termes associés
À retenir : le SSO simplifie les connexions à plusieurs applications ; MFA et protection du fournisseur d’identité demeurent essentiels.