¿Qué es SSO (inicio de sesión único)?

Hoy en día, todos tenemos muchos nombres de usuario y contraseñas para acceder a diversos sitios web y aplicaciones. Muchos nombres de usuario y contraseñas son difíciles de recordar, y escribirlos en post-its no es seguro. El inicio de sesión único (SSO) puede ayudar. En este artículo, descubrirás qué es el inicio de sesión único y cómo utilizarlo en one.com.

Significado del inicio de sesión único

El inicio de sesión único, también conocido como SSO, es un método de autenticación que te permite iniciar sesión de forma segura en varias aplicaciones o sitios web con una única autenticación de usuario. Así, ya no tienes que recordar diferentes nombres de usuario y contraseñas.

Un ejemplo excelente de inicio de sesión único es cuando inicias sesión en Gmail con tu cuenta de Google y automáticamente inicias sesión en YouTube, Google Analytics y otras aplicaciones de Google. Otro ejemplo es cuando inicias sesión en Instagram con tu cuenta de Facebook.

¿Cómo funciona el inicio de sesión único?

El inicio de sesión único es una técnica bastante difícil de entender. Te explicamos lo que ocurre cuando inicias sesión en un sitio web o aplicación, para que lo comprendas mejor.

1. Un usuario quiere acceder a un sitio web o a una aplicación, por ejemplo, a Gmail con su cuenta de Google, que es el proveedor de servicios.
2. El proveedor de servicios crea un token que contiene la identidad del usuario, por ejemplo, su dirección de correo electrónico.
3. Luego, el token se envía al proveedor de identidad para autenticar al usuario.
4. El proveedor de identidad comprueba si el usuario ya está autenticado. Si no lo está, el usuario debe introducir sus credenciales de acceso.
5. Una vez que el proveedor de identidad autentifica al usuario, envía un token de vuelta al proveedor de servicios para confirmar la autenticación.
6. El usuario ya puede iniciar sesión en el proveedor de servicios.

Ventajas de SSO

Al utilizar el inicio de sesión único, obtienes grandes ventajas de forma automática, como:

• Facilidad de uso
  Tendrás que recordar solo unos pocos nombres de usuario y contraseñas.
  
• Mayor seguridad
  Tus cuentas estarán más seguras porque ya no tendrás que guardar las contraseñas para recordarlas.
  
• Mayor productividad
  Ahorras tiempo al no tener que iniciar sesión o volver a introducir la contraseña en cada sitio web o aplicación.

¿Es SSO seguro?

En general, el inicio de sesión único (SSO) es seguro. No tendrás que recordar muchos nombres de usuario y contraseñas, ya que puedes acceder a varias aplicaciones con un solo nombre de usuario y contraseña. Así no tendrás que guardar los datos de acceso y evitarás perderlos, o que estos caigan en malas manos.

Además, el inicio de sesión único facilita a los departamentos de TI la desactivación de una cuenta si alguien se va de la empresa o la cuenta acaba en malas manos. El acceso a varias aplicaciones se bloquea a la vez. Los departamentos de informática también pueden configurar la Autenticación Multifactor (MFA), como, por ejemplo, enviando un mensaje de texto con un código que se utilizará para iniciar sesión.

Sin embargo, hay un inconveniente. Si piratean tu cuenta, los hackers podrán acceder al momento a todos los sitios web y aplicaciones vinculados a tu cuenta. Por tanto, conviene crear una contraseña segura y cambiarla con frecuencia.

Protocolos de SSO

Se utilizan varios protocolos para permitir el inicio de sesión único. Estos protocolos facilitan a los proveedores de servicios cooperar con los proveedores de identidad para verificar la autenticación de un usuario.

Ejemplos de protocolos:

1. Lenguaje de Marcado para Confirmaciones de Seguridad (SAML)
2. OpenID
3. Gestión de Identidad Federada (FIM)
4. OAuth

Software de SSO

Existen varias soluciones de software que te permiten utilizar el inicio de sesión único. Los proveedores de software más conocidos son:

1. Okta
2. Azure Active Directory de Microsoft
3. Ping Identity
4. OneLogin
5. Cloud Identity de Google

Inicio de sesión único en one.com

Si utilizas el hosting Managed WordPress en one.com, o si estás interesado en esta solución de hosting, puedes utilizar el inicio de sesión único. Además, con el hosting Managed WordPress, tienes filtro antispam y te beneficias de actualizaciones automáticas diarias del núcleo, los plugins y los temas.

Si estás interesado en el hosting Managed WordPress, puedes añadirlo a tu plan de hosting WordPress en one.com.