SSO (Single Sign-On)

SSO (Single Sign-On, единый вход) — технология, позволяющая пользователю один раз пройти аутентификацию и получить доступ ко всем связанным приложениям и сервисам организации. Вместо множества независимых паролей и экранов входа пользователь обращается к централизованной службе идентификации, которая выдаёт подтверждённые токены каждому приложению. Для организации SSO снижает нагрузку на поддержку учётных записей, упрощает отзыв доступа и создаёт единую точку применения многофакторной аутентификации, что напрямую повышает уровень контроля доступа.

Архитектура и протоколы

Базовая модель состоит из провайдера идентификации (IdP) и сервис-провайдеров (SP): приложение перенаправляет пользователя на IdP, получает после успешной проверки утверждение и выдаёт доступ. В корпоративной среде используются SAML для веб-приложений, OpenID Connect и OAuth для современных API, Kerberos для настольной инфраструктуры. Выбор протокола определяется типом приложений, требованиями к продолжительности сессии и возможностями legacy-систем, требующих адаптеров.

Сочетание с многофакторной аутентификацией

Многофакторная проверка применяется один раз на входе в единый контур, после чего приложения получают подтверждённый статус.Это сокращает число экранов второго фактора и позволяет адресно усиливать защиты для привилегированных ролей и внешнего доступа.Одновременно SSO увеличивает последствия компрометации главного узла, поэтому узел закрывается строгой аутентификацией, отделением зон, мониторингом аномалий и сценарием немедленного отзыва сессий.

Для государственной организации дополнительно учитывается взаимодействие с системами единого входа и требования к защите персональных данных, а проектирование контура выполняется как часть услуги проектирования информационных систем.

Внедрение

Пилот начинается с нескольких приложений и типовых ролей, затем расширяется на критичные системы, параллельно переносятся политики паролей и журналирование. Успех определяется долей охвачённых приложений, временем отзыва доступа и количеством инцидентов, связанных с разрозненными учётными записями.

Для организаций единый вход — это не только удобство, а механизм централизованного управления доступом: одна точка аутентификации, одна политика, один журнал. Практика показывает, что именно SSO делает массовое внедрение второго фактора и регулярный аудит учёток выполнимыми задачами.

Связанные темы:
Аутентификация
Авторизация