SSO (Single Sign-On)

SSO (Single Sign-On), česky jednotné přihlášení, je metoda ověřování, která uživatelům umožňuje přistupovat k více aplikacím s jednou sadou přihlašovacích údajů — obvykle firemním účtem — místo udržování samostatných jmen a hesel pro každý systém. V kontextu HR a vzdělávání to znamená, že zaměstnanec přihlášený do firemního prostředí otevře LMS, HRIS nebo jiný napojený nástroj bez dalšího přihlašování. Technicky SSO stojí na standardech identity jako SAML 2.0 nebo OpenID Connect (OIDC); poskytovatelé identity — Microsoft Entra ID (Azure AD), Google Workspace, Okta — potvrzují aplikacím totožnost uživatele. Přínosy jsou konkrétní: méně zapomenutých hesel a požadavků na podporu, rychlejší adopce nových nástrojů díky bezbariérovému přístupu a vyšší bezpečnost, protože IT řídí ověřování centrálně — může vynutit vícefaktorové ověření (MFA) a okamžitě deaktivovat účty odcházejících zaměstnanců napříč všemi systémy, což je plus i z pohledu GDPR. U vzdělávacích platforem SSO měřitelně zvyšuje využívání: každá přihlašovací bariéra snižuje dobrovolnou vzdělávací aktivitu. Podpora SSO přes SAML nebo OIDC dnes patří ke standardním požadavkům při výběru jakéhokoli podnikového softwaru, LMS nevyjímaje.