# Logowanie jednokrotne

Single sign-on: jedno konto i jedno uwierzytelnienie, zwykle u firmowego dostawcy tożsamości, dają dostęp do wielu aplikacji bez osobnych haseł do każdej z nich.

- Adres: <https://pelnomocnikcyber.pl/slownik/logowanie-jednokrotne/>
- Skrót: SSO
- Aktualizacja: 25.10.2026
- Licencja: [CC BY 4.0](https://creativecommons.org/licenses/by/4.0/deed.pl)

Przy logowaniu jednokrotnym aplikacja nie przechowuje własnych haseł, tylko ufa firmowemu dostawcy tożsamości, połączonemu z nią przez otwarty standard (SAML albo OpenID Connect). Wyłączenie konta pracownika w jednym miejscu odcina go od wszystkich podłączonych aplikacji, a MFA wystarczy wymusić raz, u dostawcy tożsamości.

CISA w wytycznych secure by design zaleca, żeby SSO było dostępne w podstawowej wersji produktu bez dopłaty. Dopłatę za nie nazywa „podatkiem od SSO”.

## Powiązane pojęcia

- [Uwierzytelnianie wieloskładnikowe](https://pelnomocnikcyber.pl/slownik/uwierzytelnianie-wieloskladnikowe/)
- [Zero trust](https://pelnomocnikcyber.pl/slownik/zero-trust/)

## Źródła

1. [Glossary: single sign-on](https://csrc.nist.gov/glossary/term/single_sign_on) (NIST)