O que é o Single Sign-On em aplicações de empresa?

Resposta curta

Single Sign-On (SSO) significa autenticar-se uma vez e entrar em todas as aplicações ligadas sem voltar a escrever a palavra-passe.
No 4b2b.net, um trabalhador com conta ativa entra com um único acesso na faturação, no CRM, nos recursos humanos, nos contratos, nos projetos e no alojamento.
O SSO acaba com as palavras-passe múltiplas, reduz o risco de segurança e encurta a integração de quem entra na empresa.
O acesso continua controlado por perfil: quem trata da contabilidade vê a faturação e a contabilidade, não o CRM nem os recursos humanos.

Sem SSO, um trabalhador gere em média 8 a 15 palavras-passe de ferramentas de trabalho.
Cada reposição de palavra-passe é tempo de administração que a empresa paga.
O RGPD exige controlos de acesso claros: um acesso centralizado simplifica auditorias e revogações.
O 4b2b.net implementa o SSO com tokens JWT, uma norma compatível também com sistemas externos.

Em Portugal, os controlos de acesso aos dados fiscais comunicados a Autoridade Tributária têm de ser demonstráveis.
Os documentos enviados através de SAF-T (PT), ATCUD e código QR partem de uma conta identificável, não de um utilizador anónimo.
Quem tem poderes de representação registados no Registo Comercial é quem pode assinar documentos no painel.
O RGPD obriga a retirar o acesso no fim do contrato de trabalho — com SSO faz-se num só sítio.

Exemplo: um responsável entra no painel, consulta as faturas, aprova uma proposta no CRM e assina um contrato sem se autenticar outra vez.
Exemplo: quando um trabalhador sai, o administrador desativa a conta uma vez e o acesso a todos os módulos cai de imediato.

Confundir SSO com usar a mesma palavra-passe em tudo: SSO é uma sessão autenticada única, não uma palavra-passe repetida.
Tratar o SSO como uma medida de segurança suficiente em si mesma: a conta única exige uma palavra-passe forte e perfis restritos em cada módulo.
Dar acesso total a todos em vez de definir permissões por perfil em cada módulo.