Wat is Single Sign-on (SSO)?

Single Sign-on (SSO) betekent dat je met één account inlogt en daarna meerdere apps en websites gebruikt, zonder voor elke dienst opnieuw een gebruikersnaam en wachtwoord in te geven. Je kent het waarschijnlijk van je Google-account: met hetzelfde account open je Gmail, Drive en andere apps van Google, zonder dat je voor elke app een apart account nodig hebt.

Single Sign-on betekenis

Single Sign-on is Engels voor eenmalig aanmelden. Je logt één keer in bij een centrale dienst die controleert wie je bent: de identiteitsprovider. Als een app vermeldt dat je kan inloggen met SSO, gebruik je dat ene account in plaats van een nieuw account voor die app.

Op websites zie je SSO vaak als een knop zoals Inloggen met Google, waarmee de website via Google je identiteit kan verifiëren. Met je toestemming deelt Google je naam, je e-mailadres en je profielfoto met de website. Zo hoef je daar geen nieuw wachtwoord te kiezen.

Hoe werkt Single Sign-on?

Bij Single Sign-on spelen drie partijen een rol: jij, de app waarop je wil inloggen en de identiteitsprovider die je account beheert. In vaktaal heet die app ook de serviceprovider. Ze controleert je wachtwoord niet zelf, maar laat dat over aan de identiteitsprovider.

Open je een app, dan stuurt die je eerst door naar de identiteitsprovider. Die gaat na of je al bent ingelogd. Is dat nog niet zo, dan geef je daar één keer je gegevens in.

Daarna stuurt de identiteitsprovider een token terug naar de app. Een token is een digitaal bewijs van wie je bent, en op basis daarvan laat de app je binnen. Als je later een andere app opent die dezelfde identiteitsprovider gebruikt en die aan je account is toegewezen, loopt hetzelfde proces op de achtergrond en hoef je niets meer in te geven.

Voordelen en nadelen van Single Sign-on

SSO maakt inloggen eenvoudiger en geeft een organisatie meer overzicht. Dit zijn de voordelen:

• Minder wachtwoorden. Je onthoudt één sterk wachtwoord in plaats van een apart wachtwoord voor elke dienst.
• Sneller aan de slag. Je logt één keer in en opent daarna je andere apps zonder telkens opnieuw je gegevens in te geven.
• Eén plek voor de toegang. Een IT-afdeling beheert alle toegang centraal en stelt daar bijvoorbeeld een extra inlogstap in. Verlaat iemand de organisatie of raakt een account in verkeerde handen, dan sluit ze dat ene account af.

Tegelijk legt SSO veel gewicht op één account. Daar zitten de nadelen:

• Eén account opent alles. Krijgt iemand toegang tot je SSO-account, dan loopt elke app die eraan gekoppeld is meteen risico.
• Afhankelijk van één partij. Je laat de beveiliging en de beschikbaarheid van het inloggen over aan de identiteitsprovider. Als die niet werkt, kan dat ook het inloggen in de gekoppelde apps blokkeren.

Is Single Sign-on veilig?

Ja, Single Sign-on is veilig zolang je dat ene account goed beschermt, want het geeft toegang tot al je gekoppelde apps. Ook het Britse National Cyber Security Centre raadt organisaties aan om SSO te gebruiken voor de toegang tot hun cloudplatform, zodat goede inlogregels overal op dezelfde manier gelden.

Je beschermt je account in de eerste plaats door een sterk wachtwoord te maken dat je nergens anders gebruikt. Als je daarnaast tweestapsverificatie aanzet, helpt die tweede stap om iemand buiten je account te houden, ook als hij je wachtwoord kent.

Single Sign-on protocollen

Een protocol is de afgesproken manier waarop een app en een identiteitsprovider met elkaar communiceren. Welk protocol een app gebruikt, kiest meestal de ontwikkelaar van die app. Deze drie namen kom je tegen:

Single Sign-on software

Wil je SSO in je eigen organisatie gebruiken, dan heb je software van een identiteitsprovider nodig. Bekende aanbieders zijn Microsoft Entra ID, Okta, Google Cloud Identity, Ping Identity en OneLogin. Microsoft Entra ID heette vroeger Azure Active Directory.

Voor een kleine organisatie is het meestal het eenvoudigst om te starten bij de identiteitsprovider van het kantoorpakket dat je al gebruikt. Werkt je organisatie met Microsoft 365, dan zit Microsoft Entra ID onder meer in Microsoft 365 Business Premium, E3 en E5. Kijk bij elke aanbieder ook of die de protocollen ondersteunt die je apps gebruiken.

Eén login voor je WordPress-site

Bij onze hosting voor WordPress werkt het inloggen op je WordPress-site volgens hetzelfde idee. Met Advanced Login Protection log je in op je WordPress-beheer met de gegevens van je configuratiescherm, in plaats van met een aparte WordPress-gebruikersnaam en een apart wachtwoord. Zo onthoud je maar één login en verklein je het risico dat je WordPress-site wordt gehackt.

Bij een nieuwe installatie met 1-click WordPress staat Advanced Login Protection standaard aan. Heb je WordPress eerder geïnstalleerd, dan schakel je het zelf in via het WordPress-dashboard in je configuratiescherm. Daar kies je ook of het geldt voor alle gebruikers of alleen voor beheerders.

Omdat de login van je configuratiescherm dan ook je WordPress-beheer opent, beveilig je die login best extra met tweestapsverificatie.

Veelgestelde vragen over SSO

Wat is een SSO-koppeling?

Een SSO-koppeling is de verbinding tussen een app en een identiteitsprovider. Pas als die koppeling bestaat, vertrouwt de app op de identiteitsprovider en kan je er met je SSO-account binnen. Bij Inloggen met Google kan je zo'n gekoppelde app later ook weer loskoppelen van je account.

Wat is het verschil tussen SSO en 2FA?

SSO bepaalt hoe vaak je inlogt: één keer voor al je apps. Tweestapsverificatie (2FA) bepaalt hoe sterk je inlogt, omdat je naast je wachtwoord nog een tweede bewijs geeft. SSO en 2FA sluiten elkaar dus niet uit.

Je WordPress-site veilig laten inloggen

Als je zelf een WordPress-site wil starten waarop je met één goed beveiligde login werkt, kan je beginnen met onze hosting voor WordPress.