Qué es SSO
Inicio de Sesión Único — un login para múltiples sistemas
SSO (Single Sign-On) es una tecnología de autenticación que permite a los usuarios acceder a múltiples sistemas con un solo inicio de sesión.
Cómo Funciona
- El usuario se autentica una vez
- Recibe un token de autenticación
- El token se usa para acceder a todos los sistemas conectados
- Gestión centralizada de sesiones
Protocolos SSO
- SAML 2.0 (Security Assertion Markup Language)
- OAuth 2.0 / OpenID Connect
- Kerberos
- LDAP
- CAS (Central Authentication Service)
Beneficios
- Comodidad para usuarios — una contraseña
- Mayor seguridad — menos contraseñas
- Administración simplificada
- Punto único de auditoría
- Incorporación/baja rápida de empleados
Aplicaciones
- Portales corporativos
- Servicios en la nube (Google Workspace, Microsoft 365)
- Sistemas internos empresariales
- Aplicaciones SaaS
Riesgos y Protección
- Compromiso de SSO = acceso a todos los sistemas
- Importante: MFA (autenticación multifactor)
- Monitoreo de actividad anómala
- Rotación regular de claves