SSO là viết tắt của Single Sign-On, tạm dịch là Đăng nhập một lần. Đây là một giải pháp xác thực cho phép người dùng đăng nhập vào nhiều ứng dụng và trang web nhờ khả năng xác thực người dùng một lần.

Với SSO, người dùng chỉ cần đăng nhập một lần vào một điểm truy cập duy nhất, chẳng hạn như một trang web hoặc ứng dụng, sau đó họ có thể truy cập tất cả các ứng dụng và trang web khác mà không cần đăng nhập lại.

SSO hoạt động dựa trên ý tưởng được gọi là danh tính liên kết (federated identity). Danh tính liên kết là một cơ chế cho phép chia sẻ thông tin định danh xuyên suốt các hệ thống đáng tin cậy nhưng độc lập.

Trong trường hợp của SSO, thông tin định danh được chia sẻ bao gồm tên người dùng, mật khẩu, và các yếu tố xác thực khác, chẳng hạn như mã OTP.

Có hai giao thức phổ biến được sử dụng cho quá trình xác thực SSO là SAML và OpenID.

• SAML (Security Assertion Markup Language) là một tiêu chuẩn mở trao đổi thông tin định danh dựa trên XML giữa các dịch vụ.
• OpenID là một tiêu chuẩn mở cho phép người dùng chia sẻ thông tin định danh của họ với các nhà cung cấp dịch vụ khác nhau.

Xem thêm: Adobe vá lỗ hổng bảo mật nghiêm trọng trong Flash Player

Cách thức hoạt động của SSO có thể được mô tả như sau:

1. Người dùng truy cập vào một ứng dụng hoặc trang web được hỗ trợ SSO.
2. Ứng dụng hoặc trang web sẽ chuyển hướng người dùng đến điểm truy cập SSO.
3. Tại điểm truy cập SSO, người dùng sẽ đăng nhập bằng tên người dùng và mật khẩu của họ.
4. Điểm truy cập SSO sẽ xác thực danh tính của người dùng và tạo một chứng chỉ xác thực.
5. Chứng chỉ xác thực sẽ được gửi đến ứng dụng hoặc trang web mà người dùng đang cố gắng truy cập.
6. Ứng dụng hoặc trang web sẽ sử dụng chứng chỉ xác thực để xác minh danh tính của người dùng.
7. Nếu xác minh thành công, người dùng sẽ được cấp quyền truy cập vào ứng dụng hoặc trang web.

SSO mang lại nhiều lợi ích cho cả người dùng và tổ chức, bao gồm:

• Trải nghiệm người dùng được cải thiện: SSO giúp người dùng dễ dàng truy cập vào các ứng dụng và trang web mà họ cần mà không cần phải đăng nhập lại nhiều lần. Điều này giúp tiết kiệm thời gian và công sức cho người dùng.
• Nâng cao bảo mật: SSO giúp giảm nguy cơ xâm phạm dữ liệu bằng cách giảm số lần người dùng phải nhập mật khẩu.
• Giảm chi phí: SSO có thể giúp tổ chức giảm chi phí quản lý mật khẩu và quản lý quyền truy cập.

SSO là một giải pháp hiệu quả giúp cải thiện trải nghiệm người dùng và bảo mật của tổ chức.