Inicio de sesión único (SSO): Esquema en el que un proveedor de identidad verifica a la persona una sola vez y le da acceso a varias aplicaciones distintas sin pedir un nuevo inicio de sesión en cada una.
También conocido como: SSO, Single sign-on, Inicio de sesión federado
Puntos clave
- Con SSO, una sola identidad de la empresa abre muchas aplicaciones.
- Se apoya en estándares como SAML u OpenID Connect entre el proveedor de identidad y cada app.
- Su gran ventaja es el control central; su gran riesgo, que un inicio de sesión robado abre muchas puertas.
- C Chat no ofrece SSO: cada persona entra con un código de un solo uso enviado a su teléfono o correo.
- Los propietarios y administradores controlan el acceso añadiendo y quitando personas del equipo.
Cada herramienta en la nube que adopta una empresa trae otro usuario y otra contraseña. El inicio de sesión único es la respuesta habitual de los departamentos de TI. Vale la pena entender qué hace exactamente, qué no hace y en qué se diferencia del acceso sin contraseña que usan herramientas como C Chat.
Inicio de sesión único (SSO): definición sencilla
SSO significa un acceso para muchas apps. La persona se identifica una vez ante el proveedor de identidad (el directorio de la empresa) y las aplicaciones conectadas confían en esa confirmación en lugar de pedir su propia contraseña.
En la práctica, el equipo recuerda una sola credencial y TI tiene un único interruptor para dar o quitar acceso.
Cómo funciona
Por dentro, el SSO es una relación de confianza entre dos partes:
- Abres una aplicación y eliges entrar con la cuenta de la empresa.
- La app te redirige al proveedor de identidad, que revisa tus credenciales y el segundo factor, si lo hay.
- El proveedor devuelve una aserción firmada (en SAML) o un token (en OpenID Connect) que dice quién eres.
- La app verifica la firma y abre la sesión sin llegar a ver nunca tu contraseña.
La seguridad de toda la cadena depende del proveedor de identidad. Por eso casi todas las implementaciones de SSO exigen autenticación de dos factores en ese proveedor.
Por qué importa en la mensajería de empresa
Las apps de mensajería guardan detalles de la operación, información de clientes y fotos de campo. Con cualquier chat importan dos preguntas: quién puede entrar y qué tan rápido puedes dejar fuera a alguien. El SSO responde a ambas de forma central en organizaciones que ya tienen un directorio.
Tiene límites. Mucho personal operativo, contratistas e invitados nunca reciben una cuenta corporativa, así que el SSO por sí solo no cubre a todos los que deben estar en la conversación. Y un acceso SSO robado hace más daño que la contraseña robada de una sola app.
Qué relación tiene con C Chat
C Chat no ofrece SSO. Usa autenticación sin contraseña: te registras con tu número de teléfono y recibes un código por SMS, o con tu correo y recibes el código por email, al estilo de WhatsApp. No hay contraseña que reutilizar o filtrar. Lo explicamos en registro sin contraseña.
El control de acceso se hace a nivel de equipo. Los propietarios y administradores invitan por enlace, código QR, WhatsApp, SMS o correo, y quitan a las personas cuando se van. Los invitados, como contratistas o clientes, entran a un grupo concreto por invitación, algo práctico para quienes nunca tendrían cuenta en el directorio de la empresa.
Términos relacionados y confusiones comunes
- «SSO y sin contraseña son opuestos». En realidad no. Ambos evitan una contraseña por app; el SSO centraliza el acceso y el modelo sin contraseña cambia la contraseña por un código o una prueba del dispositivo. Lee si es seguro entrar sin contraseña.
- «Con SSO ya no hacen falta códigos». Los proveedores de identidad suelen añadir un código de un solo uso o una notificación como segundo factor.
- «Con SSO el SIM swapping da igual». Si el proveedor envía códigos por SMS, el SIM swapping sigue siendo un punto débil.
Para ver cómo encajan el acceso, los permisos y la supervisión, consulta la página de seguridad.
Cómo empezar
Si quieres una mensajería de equipo a la que puedan entrar personal operativo, contratistas y oficina solo con su teléfono o correo, crea tu equipo en getcchat.com/c. Es gratis por ahora dentro de los límites que verás en precios.
Preguntas frecuentes
¿Qué diferencia hay entre SSO y la verificación en dos pasos?
El SSO trata de cuántos inicios de sesión necesitas: una identidad para muchas apps. La autenticación de dos factores trata de qué tan fuerte es un inicio de sesión: pide una segunda prueba además de la contraseña. Muchas empresas combinan ambas cosas.
¿Es más seguro el SSO que tener contraseñas separadas?
Normalmente sí, porque se reutilizan menos contraseñas y TI puede revocar el acceso en un solo punto. Pero crea un punto único de falla: si roban la cuenta SSO, todas las apps conectadas quedan expuestas, así que siempre debe ir con una verificación fuerte.
¿C Chat funciona con inicio de sesión único?
No. C Chat no ofrece SSO. Cada persona se registra y entra con un código de un solo uso que recibe por SMS en su número de teléfono o por correo, sin contraseña. Los propietarios y administradores del equipo deciden quién pertenece a él.
¿Una pyme necesita SSO?
No siempre. El SSO compensa cuando gestionas muchas apps y muchos empleados desde un directorio central. Un equipo pequeño con pocas herramientas puede lograr un control parecido usando apps en las que un responsable añade y quita gente con rapidez.