CyberGlossary

Identidad y acceso

Inicio de sesión único (SSO)

También conocido como: SSO, Autenticación única

Definición

Esquema de autenticación que permite iniciar sesión una sola vez ante un proveedor de identidad de confianza y luego acceder a varias aplicaciones sin volver a introducir credenciales.

El inicio de sesión único (SSO) centraliza la autenticación en un proveedor de identidad (IdP); las aplicaciones, llamadas relying parties, aceptan aserciones o tokens firmados por ese IdP en lugar de pedir credenciales directamente. Los protocolos más usados son SAML 2.0, OpenID Connect (sobre OAuth 2.0) y Kerberos en entornos Windows. El SSO mejora la experiencia, reduce el reutilizado de contraseñas, facilita aplicar MFA y acceso condicional de forma centralizada y simplifica las bajas. Su contrapartida es la concentración de riesgo: una cuenta SSO o un IdP comprometidos pueden exponer todas las aplicaciones conectadas, por lo que MFA resistente a phishing, detección de anomalías y monitorización de sesiones son imprescindibles.

Ejemplos

  • Iniciar sesión una vez en Google Workspace y acceder a Slack, Notion y Jira vía OIDC/SAML.
  • Cuentas de Active Directory que usan Kerberos para acceder a aplicaciones web internas sin volver a autenticarse.

Términos relacionados