SSO — Single Sign-On

SSO je odpoveď na to, čo dnes pozná každý: nechcem mať desať hesiel do desiatich nástrojov a desaťkrát sa prihlasovať. Pri SSO existuje jedno miesto, ktoré vie, kto ste — poskytovateľ identity (Google, Microsoft Entra/Azure AD, Okta, alebo aj váš vlastný) —, a aplikácie sa ho pýtajú „je tento používateľ prihlásený a kto to je?“ namiesto toho, aby si držali vlastné heslá. Prakticky to funguje cez štandardné protokoly: OAuth 2.0 a OpenID Connect (dnes najrozšírenejšie, používa ich aj „prihlásiť sa cez Google“) a SAML (starší, vo firemnom a vládnom prostredí stále bežný). Aplikácia sa preklikne na poskytovateľa, ten overí používateľa a vráti podpísaný token s informáciou, kto to je a čo smie.

Pre firemné systémy a B2B portály má SSO dva veľké prínosy. Pre používateľa pohodlie — partner alebo zamestnanec sa prihlási tak, ako je zvyknutý, a nemusí si pamätať ďalšie heslo. Pre firmu kontrolu a bezpečnosť — prístupy sa spravujú centrálne, dá sa vynútiť dvojfaktorové overenie na jednom mieste, a keď človek odíde (alebo partner skončí), vypne sa mu prístup raz, nie v každom systéme zvlášť. Pri B2B portáli sa SSO objaví najmä vtedy, keď väčší partner povie „naši ľudia sa budú prihlasovať cez náš firemný účet“ — vtedy sa portál napojí na ich poskytovateľa identity. Pre menších partnerov zvyčajne stačí bežné prihlásenie (e-mail a heslo alebo magic link).

Z pohľadu vývoja je SSO štandardná, dobre zmapovaná úloha — nepíše sa „od nuly“, používa sa overený auth balík (v našom prípade Better Auth), ktorý OAuth/OpenID Connect aj SAML vie, a napojí sa na konkrétneho poskytovateľa. Dôležité je premyslieť, čo sa stane po prihlásení: ako sa identita z poskytovateľa namapuje na používateľa a jeho roly v aplikácii (kto je len partner, kto obchodník, kto admin) — teda RBAC. SSO rieši „kto si“, RBAC rieši „čo smieš“. Strange Loops rieši prihlasovanie, SSO a oprávnenia od základu pri webových aplikáciách, klientskych aj B2B portáloch — bližšie pri službách B2B partnerské portály a klientske portály.