egyszeri bejelentkezés (SSO)

angolul: single sign-on (SSO)

alapelterjedt

Olyan megoldás, amelynél egyetlen bejelentkezéssel több különböző alkalmazást és szolgáltatást is elérsz, anélkül hogy mindegyikhez külön jelszót kellene megadnod.

Érthetően

Gondolj egy fesztiválkarszalagra: a bejáratnál egyszer ellenőrzik a jegyedet és a személyidet, utána a karszalag felmutatásával minden színpadhoz beengednek. Az egyszeri bejelentkezés ugyanezt csinálja a digitális világban: egy megbízható helyen igazolod magad, és a többi szolgáltatás elfogadja ezt az igazolást.

A munkahelyeden ezért elég reggel egyszer belépned, és megnyílik a levelezés, a naptár, a bérszámfejtő felület és a céges AI-asszisztens is. Otthon a „Bejelentkezés Google-fiókkal” vagy a „Bejelentkezés Apple-fiókkal” gomb mögött ugyanez az elv áll.

Kevesebb jelszót kell megjegyezned, így kisebb a kísértés, hogy mindenhol ugyanazt a gyenge jelszót használd. A cég egy helyen tudja kezelni, ki mihez fér hozzá. Ha valaki kilép, az SSO-hoz kötött összes hozzáférését egy helyen letilthatják.

Az AI-eszközök terjedésével ez még fontosabb lett. A céges chatbotokba és agentekbe jellemzően SSO-val lépsz be, és a nevedben dolgozó agent hozzáféréseit is ehhez a központi fiókhoz kötik. Azt, hogy az agent mihez nyúlhat, külön jogosultságok határozzák meg.

Hogyan működik

Megnyitsz egy alkalmazást, amely nem kér saját jelszót, hanem átirányít egy központi azonosító szolgáltatóhoz (például a céged beléptető oldalára vagy a Google-höz).
Ott igazolod magad. Ez történhet jelszóval, jó esetben egy második lépéssel is (például telefonos jóváhagyással vagy ujjlenyomattal), egyre gyakrabban pedig jelszó nélkül, passkeyjel.
Az azonosító szolgáltató egy digitálisan aláírt, rövid ideig érvényes igazolást (tokent) állít ki, amely azt mondja: „ez a felhasználó valóban az, akinek mondja magát”.
Az alkalmazás ellenőrzi az aláírást, és beenged. A jelszavadat sosem látja, csak az igazolást.
Ha ezután egy másik, ugyanehhez a rendszerhez kapcsolt alkalmazást nyitsz meg, az azonosító szolgáltató már ismer. Ezért új jelszókérés nélkül állítja ki a következő igazolást.

Példa a mindennapokból

Egy új hírlevél-szerkesztő vagy AI-képgenerátor oldalán nem regisztrálsz külön, hanem a „Folytatás Google-fiókkal” gombra kattintasz, és másodpercek alatt bent vagy. A munkahelyeden ugyanez történik: a reggeli belépés után a levelezés, a Teams és a céges AI-asszisztens is külön jelszókérés nélkül megnyílik.

Kit érint

munkavállalóSok munkahelyen már egyetlen céges fiókkal éred el a belső rendszereket, így ennek a fióknak a védelme a te felelősséged is. → Munka és HR

vállalkozó, vezetőEgy helyen tudod kiadni és visszavonni a hozzáféréseket. Ez kilépő kollégánál vagy új AI-eszköz bevezetésénél sok kockázatot megspórol.

fejlesztőSaját jelszókezelés írása helyett érdemes az alkalmazásaidat és az agenteket szabványos protokollokkal (például OpenID Connecttel vagy SAML-lel) a központi azonosításhoz kötni. → Kód

mindenkiA „Bejelentkezés Google-, Apple- vagy Facebook-fiókkal” gombok révén a magánéletedben is naponta használod.

Gyakori félreértés

TévhitAz egyszeri bejelentkezés azt jelenti, hogy minden oldalon ugyanazt a jelszót használom.

ValójábanÉppen fordítva: a jelszavadat csak egyetlen megbízható szolgáltató ismeri, a többi alkalmazás csak egy aláírt igazolást kap rólad. Az azonos jelszó mindenhol veszélyes szokás, az SSO viszont egy átgondolt biztonsági megoldás.

Korlátok és kockázatok

Ha a központi fiókodat feltörik, a támadó egyszerre mindenhez hozzáfér, ezért ezt a fiókot mindenképp védd kétlépcsős azonosítással vagy passkeyjel.
Ha az azonosító szolgáltató leáll, vagy kizárnak a fiókodból, egyik hozzá kapcsolt szolgáltatásba sem tudsz belépni.
Közösségi fiókos belépésnél a szolgáltató látja, mely oldalakra lépsz be vele, és az oldal is megkaphat rólad adatokat (például a nevedet és az e-mail-címedet). Ezért olvasd el, mihez adsz engedélyt.
Az SSO csak azt igazolja, ki vagy. Azt, hogy az adott rendszerben mit tehetsz, külön jogosultságkezelésnek kell szabályoznia. Ez a nevedben eljáró agentekre is igaz.

Hasonló, de nem ugyanaz

jelszókezelő – A jelszókezelő sok külön jelszót tárol és tölt ki helyetted. Az SSO-nál eleve csak egy bejelentkezés van, és a többi alkalmazás nem is kap jelszót.
többtényezős hitelesítés (MFA) – Az MFA azt jelenti, hogy egy belépéshez több bizonyíték kell (például jelszó és telefon), az SSO pedig azt, hogy egy belépés több helyre érvényes. A kettő jól kiegészíti egymást.
jogosultságkezelés – Az SSO azt igazolja, hogy ki vagy, a jogosultságkezelés pedig azt dönti el, hogy mit szabad csinálnod.

Kapcsolódó fogalmak

Tágabb

hitelesítés, személyazonosság- és hozzáférés-kezelés (IAM), kiberbiztonság

Szűkebb

közösségi bejelentkezés, SAML, OpenID Connect

Rokon

többtényezős hitelesítés (MFA), jelszókezelő, OAuth, zéró bizalom (zero trust), jelszó nélküli belépés (passkey)

Röviden a története

Az egyik korai előzmény a Kerberos hálózati azonosító rendszer, amelyet az 1980-as években az MIT-n fejlesztettek ki. A webes SSO alapját adó SAML szabvány első változata 2002-ben jelent meg. A ma legelterjedtebb OpenID Connect 2014-ben készült el.

Hol tart most

2026 végén az SSO a vállalati informatika alapfelszereltsége, és a lakossági szolgáltatásoknál is megszokott a közösségi fiókos belépés. A friss kérdés az, hogyan terjeszthető ki biztonságosan az emberek nevében dolgozó AI-agentekre.

Állapot: 2026. november

Más nevei

SSO · single sign-on · single sign on · egyszeri bejelentkezés · egypontos bejelentkezés · egyszeri beléptetés · egységes bejelentkezés

Források

A szócikk gépi szerkesztéssel készült és gépi szakmai lektoráláson ment át; a „hírekben” rész az Agent Age sztorijaiból automatikusan frissül.