Qué significa SSO
Single sign-on permite que una persona se autentique y utilice varias aplicaciones sin repetir un inicio de sesión independiente en cada una. En un esquema federado, un proveedor de identidad comunica a la aplicación que ha autenticado al usuario. Protocolos como SAML y OpenID Connect permiten ese intercambio. El objetivo es facilitar el acceso conservando una gestión coherente de las identidades.
Autenticación y autorización son distintas
Saber quién accede no decide qué expedientes puede consultar. Un técnico de un centro, un trabajador y un profesional sanitario pueden compartir proveedor de identidad y tener permisos diferentes. La aplicación debe aplicar sus reglas de autorización. Esta distinción es esencial para la protección de datos de salud en SST, especialmente cuando conviven documentos operativos y clínicos.
Qué acordar antes de integrar
Conviene identificar el protocolo compatible, los datos de identidad necesarios y la forma de relacionarlos con las cuentas existentes. El correo puede cambiar y no siempre es una clave estable. También se define quién da de alta a una persona, quién la incorpora a grupos y cómo se retiran accesos. El SSO no implica por sí mismo que ese aprovisionamiento esté automatizado.
Bajas, sesiones y continuidad
Una baja en el directorio no debe darse por resuelta sin comprobar sesiones abiertas, cuentas locales y accesos alternativos. La organización necesita conocer cómo se propaga la revocación y qué sucede cuando el proveedor de identidad no está disponible. Los accesos de emergencia, si existen, requieren controles y revisión propios; no deben convertirse en cuentas compartidas que eludan la política habitual.
Ejemplo de comprobación
En un ejemplo hipotético, una empresa conecta su portal de prevención al directorio corporativo. La prueba incluye entrar con un trabajador, un técnico y una persona dada de baja. Se comprueba tanto la facilidad de acceso como los documentos visibles y la retirada efectiva de permisos. Que aparezca la pantalla inicial demuestra solo una parte de la integración.
Alcance de esta ficha
El SSO describe una arquitectura de acceso. Su disponibilidad, protocolos y condiciones deben verificarse con cada proveedor. No acredita que todas las aplicaciones soporten las mismas funciones ni elimina la necesidad de autenticación multifactor, protección del dispositivo y seguimiento de incidentes.
