Inicio de Sesión Único (SSO)
Un solo login que establece una sesión de confianza a través de muchas aplicaciones, en lugar de un usuario y contraseña separados para cada una — la sesión maestra que un IdP emite una vez y cada app verifica después.
alias: SSO
El riesgo central del SSO es exactamente su comodidad: una sesión maestra comprometida abre todas las apps conectadas a la vez, así que cuánto dura esa sesión y qué tan limpiamente puede revocarse importa tanto como el login mismo. Single Logout — terminar la sesión de cada app cuando termina la maestra — es la mitad descuidada que la mayoría de las implementaciones hace mal.