SSO (authentification unique)
Mécanisme qui permet de se connecter une seule fois pour accéder à plusieurs applications avec le même compte.
Définition complète
Le SSO (Single Sign-On, authentification unique) permet à un utilisateur de s'authentifier une fois auprès d'un fournisseur d'identité (par exemple Microsoft Entra ID ou Google Workspace) puis d'accéder à plusieurs applications (CRM, paie, outil de gestion de projet) sans ressaisir de mot de passe. Il repose sur des protocoles de fédération comme SAML ou OpenID Connect.
Pour la sécurité, le SSO a deux effets. Positif : moins de mots de passe à retenir, donc moins de réutilisation, et un point de contrôle unique où imposer l'authentification multifacteur et couper tous les accès d'un salarié qui quitte l'entreprise. Revers : si ce compte unique est compromis, toutes les applications reliées le sont aussi.
Le SSO doit donc toujours s'accompagner d'une authentification forte sur le compte central et d'une surveillance des connexions.
Source : NIST, glossaire du Computer Security Resource Center (SP 800-63-4)
Exemple concret
Une société de services numériques de 50 salariés utilise une quinzaine d'applications en ligne. Avant le SSO, le départ d'un salarié impliquait de fermer quinze comptes, et deux d'entre eux restaient souvent actifs. Après avoir relié les applications à son annuaire Microsoft avec authentification multifacteur, l'entreprise désactive un seul compte le jour du départ : tous les accès tombent en même temps.
Comment se protéger
- Imposer l'authentification multifacteur sur le compte d'identité central
- Relier en priorité les applications qui contiennent des données sensibles (paie, CRM, finance)
- Désactiver les connexions locales par mot de passe dans les applications une fois le SSO en place
- Intégrer la désactivation du compte à la procédure de départ des salariés
- Surveiller les connexions inhabituelles sur le fournisseur d'identité
- Conserver un accès de secours documenté si le fournisseur d'identité est indisponible
Questions fréquentes
Il concentre le risque sur un seul compte, mais permet d'y appliquer une protection bien plus forte. Avec une authentification multifacteur, il est généralement plus sûr que des dizaines de mots de passe gérés au cas par cas.
Non. Beaucoup d'éditeurs réservent le SSO à leurs offres les plus chères. Il faut le vérifier au moment de choisir un logiciel en ligne.
Termes liés
Authentification multifacteur
Méthode de connexion requérant plusieurs preuves d'identité.
Gestionnaire de mots de passe
Logiciel qui génère, stocke chiffrés et remplit automatiquement des mots de passe uniques pour chaque compte.
Sécurité de Microsoft 365
Réglages et bonnes pratiques pour protéger comptes, emails et fichiers d'une entreprise utilisant Microsoft 365.
Zero Trust
Modèle de sécurité ne faisant confiance à aucun utilisateur par défaut.
Vous avez besoin d'un expert en SSO (authentification unique) ?
Créez votre compte pour recevoir des réponses de prestataires qualifiés.