Qu’est-ce que le SSO ? L’authentification unique, expliquée

Le SSO (authentification unique) permet à un utilisateur de se connecter une seule fois pour accéder à plusieurs applications, sans avoir à s’identifier à nouveau. Un fournisseur d’identité central vérifie l’utilisateur, puis se porte garant de son identité auprès de chaque application connectée pendant toute la durée de la session.

Une seule connexion remplace toutes les autres. Les utilisateurs n’ont plus à gérer un mot de passe différent pour chaque outil, et l’organisation dispose d’un point unique pour appliquer sa politique de sécurité : authentification multifacteur, règles de complexité des mots de passe ou révocation immédiate en cas de départ.

Le SSO repose sur une relation de confiance entre le fournisseur d’identité et chaque application. Des protocoles standard, comme SAML ou OpenID Connect (basé sur OAuth 2.0), transmettent cette confiance. L’application ne reçoit jamais le mot de passe de l’utilisateur : elle se contente d’une assertion ou d’un jeton signé attestant de son identité.

Prenons l’exemple d’un transporteur logistique équipé d’un TMS, d’une application d’entrepôt et d’un portail client. Les employés s’authentifient avec leur compte d’entreprise unique et naviguent entre les outils sans ressaisir leurs identifiants, tandis que l’informatique conserve une piste d’audit centralisée.

Le SSO gère l’authentification, c’est-à-dire la vérification de l’identité. En revanche, il ne détermine pas les droits d’accès une fois connecté : cette gestion relève de l’autorisation, souvent assurée par le RBAC.

Pourquoi le SSO compte pour le logiciel sur mesure

Lorsqu’un logiciel est conçu pour être utilisé quotidiennement par les équipes du client, nous le connectons à son fournisseur d’identité existant plutôt que d’ajouter un mot de passe à gérer. La sécurité reste ainsi centralisée, et l’intégration, rapide, un avantage clé pour les projets informatiques et plateformes internes.

Cette page propose une définition, pas des recommandations en matière de sécurité.