单点登录（通常称为 SSO）是一种现代身份验证功能和更高级别的安全屏障。
通过 SSO，用户的身份数据（即所谓的身份“声明”）存储在称为身份提供者的单独实体中。 您登录的许多组织、Web 和云应用程序都使用身份提供程序，允许您使用一组登录凭据访问所需的站点或材料。
通过这样做，身份提供者帮助企业公司和云应用程序管理访问和访问级别，绕过密码困境并提高安全级别。
例如，如果您和其他数百万人一样，昨天登录了 抖音，您可能使用了身份提供商（如果您没有特定于 抖音 的用户名和密码）。您可以使用 SSO、微博 或 微信 登录名登录。这只是使用一组凭据进入第三方应用程序的一个示例。 当然，没有什么是完美的。
如果黑客以某种方式访问了您的主登录凭据，那么为限制安全漏洞而设置的结构可能会为不良行为者提供广泛的访问权限。也就是说，SSO 增加了对您有利的可能性，最大限度地降低了与密码相关的风险以及恶意访问导致的安全漏洞。
对于企业来说，SSO 最棒的一点是——其中许多企业已经将自己的业务转移到云端——用户通常存储的凭证，通常还有他们的随附数据（名字/姓氏、电子邮件、公司角色等），变得众所周知跨应用程序。因此，单点登录使授权用户可以方便地访问他们需要使用的工具。
