Как работает SSO (Single Sign-On)?

SSO позволяет после входа у доверенного провайдера идентификации открывать связанные приложения без повторного ввода учётных данных. Каждое приложение всё равно проверяет полученное подтверждение.

Обычно приложение направляет пользователя к IdP; существующая сессия IdP позволяет выдать подтверждение без нового ввода пароля. Приложение проверяет подпись, срок, получателя и другие условия протокола, затем создаёт свою сессию. Используются, например, SAML или OpenID Connect. Единый вход не означает одинаковые права во всех приложениях и не гарантирует единый выход: эти правила настраивают отдельно.

Источник: learn.microsoft.com.