Single Sign-On (SSO, a veces traducido como «inicio de sesión único») es un procedimiento de autenticación en el que un usuario inicia sesión una sola vez en un proveedor de identidad (Identity Provider, IDP) central y, a continuación, puede acceder a todos los servicios autorizados sin tener que volver a iniciar sesión.
Funcionamiento
- El usuario inicia sesión en el proveedor de identidad (por ejemplo, el Active Directory de la empresa mediante LDAP)
- El IDP emite un token
- Con este token, el usuario puede acceder a todos los servicios conectados (incluido el sistema de reserva de citas)
Ventajas
- Una única contraseña segura en lugar de muchas contraseñas débiles
- Menor riesgo de phishing
- Gestión central de usuarios y permisos
Desventajas
- Dependencia del proveedor de identidad (si este falla, se bloquea el acceso a todos los servicios)