SSO genellikle SAML 2.0 veya OpenID Connect (OAuth 2.0 tabanlı) protokolleriyle uygulanır. Kullanıcı bir uygulamaya girmek istediğinde kimlik sağlayıcıya yönlendirilir, orada kimlik doğrular ve uygulamaya imzalı bir onay ile geri döner.
Güvenlik açısından faydaları:
- Kullanıcıların hatırlaması gereken parola sayısı azalır, parola tekrar kullanımı düşer.
- MFA ve koşullu erişim gibi kontroller tek noktadan uygulanır.
- İşten ayrılan bir çalışanın tüm erişimi tek hesap kapatılarak sonlandırılabilir.
Dikkat edilmesi gerekenler: Kimlik sağlayıcı hesabı ele geçirilirse tüm bağlı uygulamalar risk altına girer. Bu nedenle SSO hesapları mutlaka güçlü, tercihen oltalamaya dirençli MFA ile korunmalı, yönetici hesapları ayrılmalı ve oturum açma günlükleri izlenmelidir.