Single Sign-On

SSO o Single Sign-On è quella tecnica che consente ad un utente di loggarsi su piu' applicazioni da un unico punto.

Lo vediamo spesso: Google offre una autenticazione senza frizioni. I Comuni con tanti servizi fanno entrare con Spid, poi consentono l'accesso anche a servizi comunali su altre piattaforme.

A volte SSO riguarda l'uso di estensioni all'interno di piattaforme principali, come in WordPress con plugin molto specializzati: il sign on di WP e' usato anche per un Forum, un'area riservata gestita con una estensione che offre servizi dedicati.

E' un modo per usare l'autenticazione offerta da altri. Non e' un rischio per la sicurezza, di norma.

Contrattualmente invece e' importante capire cosa garantisce il servizio di autenticazione se e' esterno e cambia, soprattutto se non parliamo di piattaforme globali ma di software customizzato.

Le procedure remote, aggiornate, potrebbe causare danni ai software che ad esse si appoggiano, con conseguenze: accessi non autorizzati, danni, dati esfiltrati.