Single sign-on (SSO)

Met single sign-on authenticeert een gebruiker een keer en krijgt daarna toegang tot meerdere applicaties zonder opnieuw in te loggen. Een centrale identity provider verzorgt de authenticatie; aangesloten applicaties ontvangen een ondertekend token of assertion dat bewijst wie de gebruiker is, via protocollen als OpenID Connect of SAML.

SSO verbetert gebruiksgemak en veiligheid: minder wachtwoorden, een plek om sterke authenticatie af te dwingen en toegang in te trekken. De keerzijde is risicoconcentratie - wie het SSO-account kraakt, komt overal binnen - en daarom verdient juist die login de sterkste factoren (FIDO2, een eID op hoog niveau).

Veelgestelde vragen

Identity provider (IdP) Identiteitsfederatie OAuth 2.0 OpenID Connect (OIDC) SAML 2.0 Toegangsbeheer Sterke authenticatie Elektronische identificatie (eID) DigiD Pseudoniem

Terug naar begrippenlijst

Single sign-on (SSO)

Veelgestelde vragen

Is SSO hetzelfde als overal een wachtwoord hergebruiken?

Is inloggen met een eID of een wallet een vorm van SSO?

Wat gebeurt er als het SSO-account wordt gekraakt?

Wat is het verschil tussen een identity provider en SSO?

Vervangt SSO het access management binnen een applicatie?

Hoe lang duurt een SSO-sessie, en beeindigt uitloggen die overal?

Gerelateerde begrippen