Что такое SSO?

SSO (Single Sign-On) — Единая система входа

SSO — это механизм аутентификации, который позволяет пользователю входить в несколько приложений и сервисов с помощью одного набора учётных данных. После первого входа пользователь получает доступ ко всем интегрированным системам без необходимости повторной авторизации.

Как это работает

Процесс аутентификации:

1. Пользователь открывает приложение и вводит логин/пароль
2. Приложение перенаправляет запрос на SSO-сервер
3. SSO-сервер проверяет учётные данные и создаёт сеанс (сессия с токеном)
4. Система выдаёт пользователю токен доступа
5. При обращении к другому приложению, интегрированному в SSO, пользователь автоматически авторизуется по этому токену

Преимущества SSO

• Удобство для пользователя — запомнить нужно только одни учётные данные
• Снижение затрат — меньше обращений в техподдержку по восстановлению пароля
• Безопасность — централизованное управление доступом и контроль над сеансами
• Скорость входа — нет необходимости повторно вводить пароль в каждом приложении

Популярные реализации SSO

• OAuth 2.0 — открытый стандарт для делегированной авторизации
• OpenID Connect (OIDC) — надстройка над OAuth 2.0 для аутентификации
• SAML 2.0 — XML-протокол, популярен в корпоративных системах
• Kerberos — протокол с симметричным шифрованием, часто в Active Directory

Примеры из жизни

• Яндекс.Паспорт — вход в Яндекс.Карты, Яндекс.Маркет, Яндекс.Музыку
• Google Account — авторизация в Gmail, YouTube, Google Drive
• Microsoft Azure AD — корпоративные приложения в компании
• GitHub — вход через соцсети (Sign in with Google, GitHub)