Inicio de sesión único: ¿qué es y cómo funciona?

¿Qué es el SSO?

El inicio de sesión único es un servicio de autenticación de sesiones y usuarios que permite al usuario utilizar un único conjunto de credenciales de inicio de sesión, es decir, un nombre de usuario y una contraseña, para acceder a varios sitios web o aplicaciones. En pocas palabras, el SSO permite a los usuarios registrarse y acceder a una variedad de cuentas online con un solo nombre de usuario y contraseña, lo que facilita mucho las cosas para el usuario cotidiano. El SSO se usa principalmente como un sistema de identificación que permite a los sitios web y a las aplicaciones utilizar los datos de otros sitios de confianza para verificar a un usuario al iniciar sesión o registrarse.

Básicamente, el SSO pone fin a tener que recordar e introducir varias contraseñas. Una ventaja añadida es que el SSO saca a los usuarios de los viciosos bucles de restablecimiento de contraseñas.

Además, el SSO puede ser excelente para las empresas, ya que mejora la productividad, el control de la seguridad y la gestión. Con un único token de seguridad (un nombre de usuario y una contraseña), los profesionales de TI pueden activar o desactivar el acceso de un usuario a múltiples sistemas, lo que en algunos casos mitiga los riesgos de ciberseguridad.

¿Cómo funciona este servicio mágico?

¿Cómo funciona el SSO?

El inicio de sesión único es un componente de una identidad electrónica centralizada conocida como gestión de identidades federadas (FIM). FIM, o Federación de Identidades, es un sistema que permite a los usuarios utilizar el mismo método de verificación para acceder a varias aplicaciones y otros recursos en la web. La administración de identidades federadas (FIM) es responsable de algunos procesos esenciales:

• Autenticación

• Autorización

• Intercambio de atributos de usuario

• Gestión de usuarios

Cuando hablamos de SSO, es importante entender que está relacionado principalmente con la parte de autenticación del sistema FIM. Se trata de establecer la identidad del usuario y luego compartir esa información con cada plataforma que requiera esos datos.

Dejando a un lado la jerga, estos son los procesos operativos básicos del inicio de sesión único:

• Entras en una página web.

• Haces clic en «Iniciar sesión con Apple» o en cualquier otro servicio.

• El sitio abre la página de inicio de sesión de la cuenta de Apple.

• Si ya estás conectado, entonces le da al sitio tus datos.

• Has iniciado sesión en tu cuenta de Apple.

• El sitio de Apple verifica que estás autorizado a acceder al sitio.

• Si estás autorizado, el sitio crea una sesión para ti y te registra.

En términos técnicos, cuando el usuario se registra por primera vez a través de un servicio SSO, el servicio crea una cookie de autenticación que recuerda que el usuario está verificado. Una cookie de autenticación es un fragmento de código almacenado en el navegador del usuario o en los servidores del servicio SSO. La próxima vez que el usuario inicie sesión en esa misma aplicación o sitio web utilizando SSO, el servicio transfiere entonces la cookie de autenticación del usuario a esa plataforma, y el usuario puede acceder a ella. Es importante destacar que un servicio SSO no identifica al usuario exacto, ya que no almacena las identidades de los usuarios.

¿Qué es un token de SSO?

Un token de SSO es una unidad digital que contiene datos sobre un usuario concreto, como su dirección de correo electrónico. El token se utiliza para transferir información del usuario de un sistema a otro durante el proceso de inicio de sesión único. Para que el destinatario verifique que el token procede de una fuente de confianza, tiene que estar firmado digitalmente.

El servicio SSO crea un token cada vez que un usuario se registra en él. El token funciona como una tarjeta de identificación temporal que ayuda a identificar a un usuario que ya esté verificado. Esto significa que cuando el usuario intenta acceder a una aplicación determinada, el servicio SSO tendrá que pasar el token de autenticación del usuario a esa aplicación para que se le permita acceder.

Costes del inicio de sesión único

Como muchas de las soluciones SSO disponibles actualmente en el mercado están basadas en la nube, la mayoría se ofrecen en un modelo de suscripción mensual. El precio de una solución SSO en la nube diseñada para pequeñas y medianas empresas puede oscilar entre 1 y 10 euros por usuario al mes.

Sin embargo, quienes quieran obtener una solución SSO diseñada para una gran empresa tendrán que pagar más cada mes o hacer un desembolso inicial. Las soluciones de categoría empresarial suelen ser más amplias y requieren que los proveedores las adapten a las necesidades y requisitos de cada uno de sus clientes. De ahí la diferencia de precio.

¿Es seguro el inicio de sesión único?

Sí. Un protocolo SSO es seguro cuando se implementa y gestiona adecuadamente y se utiliza junto con otras herramientas de ciberseguridad.

La principal ventaja que introduce el inicio de sesión único en lo que respecta a la ciberseguridad es que, al permitir utilizar un único conjunto de credenciales para varios servicios, hay menos datos de acceso que se puedan perder o robar. Mientras el servidor sea seguro y se establezcan las políticas de control de acceso de una organización, un usuario malintencionado o un atacante tendrá pocas o ninguna posibilidad de hacer daño.

Sin embargo, esta ventaja también podría suponer un cierto tipo de riesgo. Dado que el SSO proporciona acceso instantáneo a varias cuentas a través de un único punto final, si un hacker consigue acceder a una cuenta SSO autenticada, también obtendrá acceso a todas las aplicaciones, sitios web, plataformas y otros entornos online vinculados.

Este problema se puede mitigar fácilmente implementando una capa adicional de seguridad conocida como autenticación multifactor (MFA). La combinación de SSO con MFA permite a los proveedores de servicios verificar la identidad de los usuarios y facilitarles el acceso a las aplicaciones o plataformas online.

Las ventajas del SSO

Reducción de la fatiga de las contraseñas

Con el SSO en marcha, los usuarios solo tienen que recordar una contraseña, lo que facilita mucho la vida. La fatiga de las contraseñas es real y peligrosa. El SSO anima a los usuarios a crear una única contraseña fuerte en lugar de utilizar una simple para cada cuenta individual. También ayuda a los usuarios a escapar del círculo vicioso de los bucles de restablecimiento de contraseñas.

Aumento de la productividad de los empleados y de las TI

Cuando se implementa en un entorno empresarial, el SSO puede suponer un verdadero ahorro de tiempo. Según un reciente informe, las personas pierden 16 300 millones de horas al año intentando recordar, escribir o restablecer contraseñas. En un entorno empresarial, cada minuto cuenta. Gracias al SSO, los usuarios no tienen que saltar entre varias URL de inicio de sesión ni restablecer las contraseñas y pueden centrarse en las tareas que tienen entre manos.

Mejora de la experiencia del usuario

Una de las ventajas más valiosas del SSO es la mejora de la experiencia del usuario. Al no tener que repetir los inicios de sesión, los usuarios pueden disfrutar de una experiencia digital con menos complicaciones. Esto significa que los usuarios tendrán menos dudas a la hora de utilizar el servicio. Para cualquier servicio comercial basado en la web, el SSO es una parte esencial de su experiencia de usuario.

Control centralizado del acceso de los usuarios

El SSO ofrece a las organizaciones un control centralizado sobre quién tiene acceso a sus sistemas. En un entorno empresarial, puedes utilizar el SSO para conceder a los nuevos empleados niveles específicos de acceso a diferentes sistemas. También puedes proporcionar a los empleados un único conjunto de credenciales (nombre de usuario y contraseña) para acceder a todos los sistemas de la empresa.

Principales soluciones de inicio de sesión único

Microsoft Azure AD

Microsoft Azure AD incluye los servicios de federación de Active Directory (AD FS) como una opción para poder usar el SSO. Azure AD también ofrece servicios de informes, análisis de seguridad y autenticación multifactor. Es perfectamente adecuado para cualquier empresa que utilice la plataforma en la nube Microsoft Azure, sin importar su tamaño.

Okta Identity Cloud

Okta está bien establecida en el mundo de las soluciones SSO. Son líderes en SSO de código abierto por su flexibilidad y facilidad de uso. Okta ofrece una gestión de identidades abierta y personalizable en tiempo real según las necesidades de la empresa, así como una autenticación de dos factores y una función de restablecimiento de contraseñas. Okta puede satisfacer las necesidades de múltiples sectores, desde la educación y las organizaciones sin ánimo de lucro hasta los servicios financieros y la administración pública.

Plataforma de gestión de acceso unificado OneLogin

OneLogin es un proveedor de SSO de código abierto que se suele utilizar para el acceso de los empleados a las aplicaciones basadas en la nube de la empresa. OneLogin es adecuado para una variedad de necesidades de los administradores de TI, ya que está diseñado para aplicar la política de TI en tiempo real. También se puede actualizar en función de las necesidades específicas si se produce algún cambio, como la salida de un empleado.

Servicios de aplicación Idaptive

Idaptive se dirige principalmente a las pequeñas y medianas empresas. Idaptive es capaz de dar soporte a muchos usuarios a la vez, gracias a su nueva arquitectura en la nube. La empresa también ofrece MFA adaptable, gestión de la movilidad empresarial (EMM) y análisis del comportamiento de los usuarios (UBA), todo en una única solución.

Plataforma Ping Intelligent Identity

Ping ofrece servicios a las grandes empresas. La solución puede dar servicio a entre unos cientos y unos millones de usuarios. Ping ofrece opciones tanto en las instalaciones como en la nube para desplegar su solución. Además, el servicio incluye autenticación multifactor.

¿Proporciona NordPass SSO?

Sí, NordPass ofrece la autenticación de inicio de sesión único. Puede configurarse en el panel de administración de NordPass para los usuarios que deseen iniciar sesión en la aplicación NordPass con sus credenciales de Microsoft Azure, Google Workspaceu Okta.

Esto significa que si configuras Active Directory (AD) de Microsoft Azure, el inicio de sesión único (SSO) con Googleo el inicio de sesión único (SSO) con Okta e invitas a nuevos miembros a que utilicen uno de estos SSO, podrán iniciar sesión utilizando sus credenciales de SSO de Azure AD, Google u Okta; así de sencillo.