Tek Oturum Açma (SSO)

Tek oturum açma↗ (Single Sign-On, SSO), kullanıcıların tek bir kimlik ve tek bir oturum açma işlemiyle, birbirine bağlı birden çok uygulamaya yeniden parola girmeden erişmesini sağlayan kimlik yönetimi yöntemidir. Bir kez kimlik doğrulandıktan sonra, bağlı tüm servislere sorunsuz geçiş yapılır.

SSO hem kullanıcı deneyimini hem de güvenliği iyileştirebilir. Kullanıcılar her uygulama için ayrı parola hatırlamak ve girmek zorunda kalmaz; bu da zayıf veya tekrar kullanılan parolaları azaltır. Yönetim açısından ise erişim tek merkezden tanımlanır: bir çalışan işten ayrıldığında tek bir kimliğin kapatılması, onun tüm bağlı uygulamalara erişimini aynı anda sonlandırır. Arka planda genellikle SAML veya OpenID Connect gibi standart protokoller çalışır.

Bu merkezîleşmenin bir bedeli vardır: tek kimlik, hem büyük bir kolaylık hem de tek bir kritik hata noktasıdır. SSO kimliği ele geçirilirse, saldırgan ona bağlı tüm uygulamalara birden erişebilir. Bu yüzden SSO hesabının çok güçlü korunması — özellikle çok faktörlü kimlik doğrulama↗, tercihen oltalamaya dirençli yöntemlerle — zorunludur. SSO genellikle daha geniş bir IAM↗ stratejisinin parçası olarak konumlanır.