¿Qué es el inicio de sesión único (SSO)?

Qué es

Con el inicio de sesión único, las aplicaciones dejan de guardar sus propias contraseñas. Delegan el inicio de sesión a un proveedor de identidad, el sistema que guarda las cuentas de la empresa. "Iniciar sesión con Microsoft" en una aplicación de trabajo es inicio de sesión único: la aplicación confía en que Microsoft le diga quién es usted.

Qué sucede cuando inicia sesión

1. Usted abre una aplicación, como la mesa de ayuda o el sistema de contabilidad.
2. La aplicación envía su navegador al proveedor de identidad de la empresa.
3. Si aún no ha iniciado sesión, escribe su contraseña y completa el segundo paso, como una notificación en una aplicación.
4. El proveedor de identidad lo devuelve con un mensaje firmado que indica quién es usted.
5. La aplicación lo deja entrar. La siguiente aplicación que abra se salta el paso 3, porque usted ya inició sesión.

Por qué le importa a una empresa

• Las bajas se resuelven en un solo paso: deshabilitar la única cuenta cierra todas las aplicaciones conectadas a ella.
• El segundo factor lo cubre todo: la autenticación multifactor se exige una sola vez, en el inicio de sesión, para todas las aplicaciones conectadas.
• Menos solicitudes de restablecimiento: una sola contraseña que recordar significa menos bloqueos y menos contraseñas anotadas en papelitos.
• El personal nuevo arranca más rápido: una cuenta da acceso a todo lo que su puesto necesita.

A qué prestar atención

• Ahora una sola cuenta abre todo: esa cuenta debe tener autenticación multifactor. El inicio de sesión único sin ella concentra el riesgo.
• No todas las aplicaciones lo admiten: algunos proveedores incluyen el inicio de sesión único solo en un plan de mayor precio, y algunos programas antiguos no pueden hacerlo en absoluto. A veces se puede colocar una página de inicio de sesión delante de ellos.
• Iniciar sesión no es lo mismo que tener una cuenta: la aplicación aún necesita saber que la persona existe y qué puede hacer. Algunas crean la cuenta en el primer inicio de sesión y otras requieren que se configure antes.
• Conserve una vía de acceso: los administradores necesitan una cuenta de emergencia probada para el día en que el proveedor de identidad no esté disponible.

Por dónde empezar

La mayoría de las oficinas ya tienen lo que necesitan. Una cuenta de Microsoft 365 o de Google Workspace puede dar acceso al personal a muchas aplicaciones empresariales. Haga una lista de las aplicaciones en las que la gente inicia sesión, verifique cuáles aceptan ese inicio de sesión y conecte primero esas. Las aplicaciones autoalojadas y a la medida pueden incorporarse mediante un proveedor de identidad autoalojado como Authentik o Keycloak.

Cómo trabaja KawaConnect con el inicio de sesión único

Configuramos y operamos el inicio de sesión de Microsoft 365 para nuestros clientes, con MFA y acceso condicional, como se describe en nuestra página de Microsoft 365. Cuando un negocio tiene otras aplicaciones, revisamos cuáles pueden usar el mismo inicio de sesión y las conectamos, de modo que el acceso de una persona comience y termine con una sola cuenta.

Más información

• Inicio de sesión único en WikipediaUn panorama neutral, que incluye los beneficios y las críticas.
• ¿Qué es el inicio de sesión único en Microsoft Entra ID?La explicación de Microsoft sobre cómo se conectan las aplicaciones a un inicio de sesión de Microsoft 365.
• Cómo funciona OpenID ConnectUna breve descripción del estándar detrás de la mayoría de los botones "Iniciar sesión con".