SSO (inicio de sesión único)
Sistema que permite entrar en varias aplicaciones con la cuenta de la empresa, sin una contraseña distinta para cada una.
Con el inicio de sesión único (SSO, «single sign-on») las personas entran en una aplicación con la cuenta que ya tienen en el proveedor de identidad de su empresa, como Microsoft Entra ID, Google Workspace u Okta. La aplicación no guarda su contraseña: confía en lo que le dice ese proveedor.
Para hablar entre sí, la aplicación y el proveedor usan un protocolo estándar. Los más comunes son OIDC (OpenID Connect, basado en OAuth 2.0) y SAML.
- Al dar de baja a alguien en la empresa, pierde el acceso a todo a la vez.
- Se aplican las reglas de la empresa: contraseñas, verificación en dos pasos.
- Menos contraseñas que olvidar o reutilizar.
Echo admite SSO por OIDC en el plan Equipo: los propietarios configuran el proveedor, verifican el dominio de la empresa con un registro DNS y pueden exigir SSO a todo el mundo. Quien entra con un correo del dominio se une al espacio con el rol elegido. Más en equipos y en empresas.
