Accueil > Glossaire Cybersécurité > Authentification unique (SSO)

Authentification unique (SSO)

L’authentification unique (en anglais, Single Sign-On ou SSO) est un système qui permet à un utilisateur de se connecter à plusieurs applications ou services en utilisant une seule authentification, c.-à-d. un seul jeu d’identifiants (nom d’utilisateur et mot de passe).

Avantages de l’authentification unique:

  • Simplification de la gestion des mots de passe : plus besoin de mémoriser de nombreux mots de passe différents.
  • Amélioration de l’expérience utilisateur : accès plus rapide et plus facile aux applications.
  • Renforcement de la sécurité : réduction du risque d’erreurs de saisie de mot de passe et de piratage de comptes.
  • Centralisation de la gestion des identités : facilite la gestion des accès et des autorisations.

Exemples d’utilisation :

  • Entreprises : permet aux employés d’accéder à leurs différents outils de travail (messagerie, intranet, logiciels métier) avec un seul compte.
  • Services en ligne : se nombreux services en ligne proposent désormais l’authentification unique pour faciliter la connexion des utilisateurs (réseaux sociaux, plateformes de streaming, etc.).

Risques associés :

Bien que très pratique, l’authentification unique présente certains risques :

  • Point de défaillance unique : si le système SSO est compromis, tous les comptes liés peuvent être compromis.
  • Hameçonnage : Les utilisateurs peuvent être incités à fournir leurs identifiants à un faux site.
  • Détournement de session : un attaquant peut voler la session d’un utilisateur authentifié.
Vers la ORSYS Cyber Academy : un espace gratuit dédié à la cybersécurité