À retenir
- Une seule session ouverte pour plusieurs services.
- Moins de fatigue liée aux mots de passe pour l'utilisateur.
- Centralisation du contrôle des accès pour les services de sécurité.
Le SSO est un système qui permet à un utilisateur de ne se connecter qu'une seule fois pour accéder automatiquement à l'ensemble de ses applications et services numériques. C'est l'équivalent d'un pass universel qui, une fois validé à l'entrée d'un complexe, permettrait d'ouvrir toutes les portes sans avoir à sortir une clé différente pour chaque pièce.
Étymologie
Sigle de l'anglais Single Sign-On, traduisible par « authentification unique ». Ce concept s'est généralisé avec l'explosion du nombre d'outils logiciels (SaaS) utilisés quotidiennement, rendant la gestion individuelle des mots de passe trop complexe pour les utilisateurs.
Exemples d'usage
- L'écosystème Google : en vous connectant à Gmail, vous accédez directement à Drive, Calendar et YouTube sans nouvelle identification.
- En entreprise, l'utilisation d'un tableau de bord comme Okta ou Microsoft Azure AD pour lancer ses outils RH, sa messagerie et son CRM en un clic.
- Le bouton « Se connecter avec Apple » sur une application mobile tierce.
Cas d'usage
On retrouve le SSO principalement dans le monde professionnel pour centraliser la sécurité informatique. Il intervient également sur le web grand public pour simplifier la création de comptes sur de nouveaux sites en réutilisant une identité existante (réseaux sociaux ou comptes e-mail).
Bonnes pratiques
Puisque le compte SSO est la clé de voûte de tous les accès, il est crucial de le protéger avec une authentification à plusieurs facteurs (MFA). Les administrateurs doivent également veiller à utiliser des protocoles standards et sécurisés comme SAML 2.0 ou OpenID Connect.
Synonymes
Antonymes
Conseil
Pour un débutant, le SSO est une excellente opportunité d'utiliser des mots de passe très complexes et longs pour son compte principal, puisqu'il n'y en a plus qu'un seul à retenir (ou à stocker dans un gestionnaire de mots de passe).
Questions fréquentes
Si le SSO tombe en panne, suis-je bloqué ?
Oui, c'est le principal risque (point de défaillance unique). Si le serveur SSO est indisponible, l'accès à toutes les applications liées est généralement coupé.
Le SSO est-il dangereux si on me vole mon mot de passe ?
C'est un risque réel, car l'attaquant accède à tout. C'est pourquoi le SSO est presque toujours couplé à une double validation (code par SMS, application mobile, etc.).