SSO (Single Sign-On)

SSO ermöglicht Nutzern, sich einmalig zu authentifizieren und danach ohne erneute Passwortangabe auf mehrere Anwendungen zuzugreifen, typischerweise über föderierte Protokolle wie SAML oder OAuth/OIDC. Das vereinfacht die Nutzererfahrung und reduziert Passwortrisiken durch weniger Anmeldedaten-Proliferation. In öffentlichen IT-Ausschreibungen ist SSO häufig Bestandteil von IAM-Anforderungen; das BSI weist darauf hin, dass bei SSO der Schutz des zentralen Kontos durch MFA besonders kritisch ist.