SSO (authentification unique)

Le SSO (Single Sign-On, authentification unique) est une méthode d’authentification qui permet d’accéder à plusieurs applications ou services différents avec une seule connexion, sans devoir s’identifier à nouveau à chaque fois. L’exemple le plus connu est d’utiliser son compte Google ou Microsoft pour se connecter à de nombreux sites tiers. Pour l’utilisateur, c’est du confort et moins de mots de passe à retenir ; pour les entreprises, un contrôle d’accès centralisé, plus facile à gérer et à auditer. Son point faible : ce compte unique devient un passe-partout — s’il tombe entre de mauvaises mains, il ouvre plusieurs portes d’un coup, d’où l’intérêt de le protéger avec un mot de passe fort et une vérification en deux étapes. Il s’appuie souvent sur des protocoles comme OAuth ou SAML pour fonctionner en toute sécurité.