Authentification unique (SSO)

Le Single Sign-On (SSO) centralise l'authentification auprès d'un fournisseur d'identité (IdP) ; les applications, dites relying parties, acceptent des assertions ou jetons signés par l'IdP plutôt que de collecter directement les identifiants. Les principaux protocoles sont SAML 2.0, OpenID Connect (sur OAuth 2.0) et Kerberos pour les environnements Windows. Le SSO améliore l'expérience utilisateur, réduit la réutilisation de mots de passe, facilite la mise en œuvre centralisée de la MFA et de l'accès conditionnel, et simplifie le départ des collaborateurs. Le revers est la concentration du risque : un compte SSO ou un IdP compromis peut exposer toutes les applications connectées, d'où la nécessité de MFA résistante au phishing, de détection d'anomalies et de supervision des sessions.