Что такое MFA и SSO? Как работает Single Sign-On?

MFA использует несколько независимых факторов подтверждения, а SSO позволяет входить в несколько приложений через общую систему идентификации. Это разные, совместимые механизмы.

При SSO приложение доверяет проверенному утверждению провайдера идентификации, например через OIDC или SAML, а не получает пользовательский пароль. MFA может применяться при входе у этого провайдера. Пароль и PIN — обычно один тип фактора знания, а не два независимых фактора. Сессии и выход из приложений требуют отдельного управления.