Entender qué es el SSO y cómo funciona

  El inicio de sesión único (SSO) es un método de autenticación que permite a un usuario utilizar un único conjunto de credenciales de acceso para iniciar la sesión, normalmente utilizado al principio de la jornada laboral. En la mayoría de los casos, este conjunto de datos de acceso consiste en un ID de usuario y una contraseña. Esto permite al usuario acceder a varias aplicaciones y sitios web sin tener que perder el tiempo iniciando sesión de nuevo en cada uno de ellos. Una especie de "super login".

Cuando un usuario se registra en un servicio SSO, el servicio crea un token de autenticación que recordará que el usuario ha sido verificado. De este modo, cualquier aplicación o sitio web asociado al que el usuario necesite conectarse más tarde, lo comprobará con el servicio SSO, que enviará el token del usuario para confirmar su identidad y concederle el acceso. En otras palabras, después del "superinicio de sesión" es la solución SSO la que conectará al usuario con otras aplicaciones en su nombre.

Por lo tanto, es esencial que esta "superconexión" que hace posible una solución SSO esté protegida por una solución adicional y complementaria llamada MFA (autenticación multifactor).

Cuidado con los límites de seguridad del SSO

  Ciertamente, el SSO es un "regalo" para los usuarios: poder acceder a todas sus aplicaciones y datos sin necesidad de iniciar una sesión adicional. Pero este valor añadido en términos de productividad viene acompañado de riesgos de seguridad adicionales y, por tanto, de la necesidad de un entorno más seguro.

Imagina que una persona malintencionada accede a las credenciales SSO de un usuario. Esto significa que todas las demás aplicaciones y recursos a los que el usuario tiene acceso están comprometidos. Es como poner todos los huevos en la misma cesta.

Obtenga lo mejor de ambos mundos combinando SSO y MFA

  Si usted es una organización que está "poniendo todos los huevos en la misma cesta" utilizando una solución SSO, es imperativo que proteja esa cesta y asegure el acceso. La solución no es eliminar el SSO, sino cerrar sus brechas de seguridad sin comprometer la experiencia del usuario.

Por lo tanto, es esencial completar la estrategia de autenticación y utilizar mecanismos de autenticación más robustos que la simple combinación de nombre de usuario y contraseña. De hecho, el SSO implica tener cuidado de proteger y asegurar el acceso y las identidades (información de identificación) combinándolo con una solución de autenticación fuerte (o autenticación multifactorial MFA).

Según Microsoft, MFA bloquea más del 99,9% de los ataques de compromiso de cuentas.

¿Cuáles son las ventajas de combinar SSO + MFA?

  Combinar el SSO y MFA en una estrategia de autenticación empresarial es una buena práctica que tiene muchos beneficios en términos de experiencia de usuario, seguridad y gestión de TI.