SSO (login único)

O SSO (Single Sign-On, ou login único) é um método de autenticação que permite acessar várias aplicações ou serviços diferentes com um único login, sem ter de se identificar novamente em cada um. O exemplo mais conhecido é usar a sua conta do Google ou da Microsoft para entrar em inúmeros sites de terceiros. Para o usuário, significa comodidade e menos senhas para lembrar; para as empresas, um controle de acesso centralizado, mais fácil de gerenciar e auditar. O seu ponto fraco é que essa conta única se torna uma chave-mestra: se cair em mãos erradas, abre muitas portas de uma vez, por isso convém protegê-la com uma senha forte e verificação em duas etapas. Costuma apoiar-se em protocolos como OAuth ✕ O OAuth é um padrão que permite a um aplicativo acessar os seus dados em outro serviço sem lhe dar a sua senha: você concede uma permissão limitada por meio de um token. Mais no glossário → ou SAML para funcionar com segurança.