// Glossario IT
SSO (Single Sign-On)
Un sistema che permette a un utente di autenticarsi una sola volta per accedere a più applicazioni diverse, senza dover reinserire le credenziali ogni volta.
Voce curata da Luciano Blancato, IT Manager a Catania · aggiornata il
Cos'è
Il SSO (Single Sign-On) permette a un utente di autenticarsi una sola volta presso un provider di identità centrale e ottenere automaticamente l'accesso a tutte le altre applicazioni collegate, senza dover reinserire username e password per ciascuna di esse separatamente, grazie a protocolli standard come SAML o OpenID Connect che gestiscono lo scambio sicuro delle informazioni di autenticazione.
Perché conta
Oltre a migliorare l'esperienza d'uso per gli utenti, il SSO centralizza il controllo degli accessi in un unico punto: disattivare un account presso il provider di identità centrale revoca immediatamente l'accesso a tutte le applicazioni collegate, invece di dover intervenire separatamente su ciascuna. Riduce anche la proliferazione di password diverse che gli utenti tendono a riusare o annotare in modo insicuro.
In pratica
Il provider di identità diventa un punto critico: va protetto con un'autenticazione a più fattori resistente al phishing, monitorato e collegato al processo di assunzioni e uscite, così che disattivare un utente revochi davvero tutti i suoi accessi. Riferimento: NIST, definizione di single sign-on.