Single sign-on (SSO)
Login, hvor medarbejderen logger på én gang med sin arbejdskonto og derefter får adgang til flere systemer uden at skulle logge på igen.
Kort svar
Single sign-on (SSO) betyder, at medarbejderen logger på én gang – typisk med sin Microsoft 365-konto – og derefter kan åbne andre systemer uden nyt brugernavn og ny adgangskode. Det fungerer ved, at systemerne stoler på en fælles identitetsudbyder, fx Microsoft Entra ID, som bekræfter, hvem brugeren er. Det giver færre adgangskoder, og adgang kan gives og fjernes ét sted. Til gengæld bliver det ene login vigtigere at beskytte.
- System åbnesMedarbejderen åbner fx løn- eller CRM-systemet.
- VideresendesSystemet sender brugeren til Entra ID for at logge på.
- Identitet bekræftesEntra ID kontrollerer login og MFA – eller genbruger et aktivt login.
- Adgang givesSystemet får en bekræftelse fra Entra ID og lukker brugeren ind.
Hvad SSO er – og hvad det ikke er
Ved ægte SSO kender det andet system slet ikke brugerens adgangskode. Systemet overlader login til identitetsudbyderen og modtager bagefter en digital bekræftelse af, hvem brugeren er. Teknisk sker det med standarder som SAML og OpenID Connect, som mange cloudsystemer understøtter.
SSO er derfor noget andet end at bruge den samme adgangskode i flere systemer. Det er heller ikke det samme som en adgangskodeadministrator, der blot udfylder forskellige adgangskoder automatisk.
| SSO via Entra ID | Samme adgangskode overalt | Adgangskodeadministrator | |
|---|---|---|---|
| Antal adgangskoder | Én (eller ingen med passkey) | Én, genbrugt | Mange, unikke |
| MFA fra Microsoft 365 gælder | Ja | Nej | Nej |
| Adgang fjernes centralt | Ja | Nej | Delvist |
| Lækket kode i ét system | Påvirker ikke de andre | Rammer alle systemer | Påvirker kun det ene |
Fordele for en lille virksomhed
- Færre adgangskoder at huske, nulstille og miste.
- Samme beskyttelse overalt: MFA og Conditional Access fra Microsoft 365 gælder også for de tilkoblede systemer.
- Hurtig fratrædelse: når kontoen spærres i Entra ID, mister medarbejderen samtidig adgang til alle tilkoblede systemer.
- Overblik: det fremgår ét sted, hvilke systemer der er koblet på, og hvem der har adgang til dem.
Eksempel: En konsulentvirksomhed kobler sit tidsregistreringssystem til Entra ID. Medarbejderne klikker „Log på med Microsoft“ og er inde. Da en medarbejder stopper, spærres hans Microsoft 365-konto, og dermed lukkes også adgangen til tidsregistreringen – uden at nogen skal huske at gøre det separat.
Risici og begrænsninger
- Én nøgle til mange døre: bliver Microsoft 365-kontoen overtaget, kan angriberen nå alle tilkoblede systemer. SSO skal derfor altid kombineres med stærk MFA, gerne passkeys.
- Ikke alle systemer understøtter det: ældre branchesystemer kan kræve egen adgangskode. Entra ID har en adgangskodebaseret variant, hvor Entra ID gemmer og indsætter adgangskoden, men det er ikke ægte SSO.
- Afhængighed: er identitetsudbyderen utilgængelig, kan medarbejderne heller ikke logge på de tilkoblede systemer.
- Leverandørens abonnement: nogle systemleverandører tilbyder kun SSO i bestemte abonnementer. Det bør undersøges ved valg af nye systemer.
Sådan kommer I i gang
Start med en liste over de systemer, medarbejderne bruger, og undersøg, hvilke der understøtter login med Microsoft (SAML eller OpenID Connect). Mange populære cloudsystemer findes allerede i Entra ID’s programgalleri. Prioritér de systemer, der indeholder følsomme data, eller som mange bruger. Medarbejderne kan bagefter finde deres tilkoblede systemer samlet i Microsofts My Apps-portal.
Spørgsmål I kan stille
- Hvilke af vores systemer understøtter login med Microsoft 365-kontoen?
- Hvilke systemer har stadig egne adgangskoder, og hvem har adgang til dem?
- Er vores Microsoft 365-login beskyttet godt nok til at være nøglen til alle systemer?
- Spørger vi efter SSO-understøttelse, når vi vælger nye systemer?
Hvornår giver det mening at få hjælp?
Få hjælp, når I vil koble jeres første systemer til Entra ID, eller når I skal vælge nyt system og vil sikre, at det passer ind i jeres login. Furesø Data leverer ikke branchesystemerne selv, men kan sætte login-fundamentet op, som systemerne kobles på.
Spørgsmål og svar
Er SSO mindre sikkert, fordi alt hænger på ét login?
Det samler risikoen, men gør den også lettere at beskytte. Med stærk MFA og Conditional Access på det ene login er de tilkoblede systemer typisk bedre beskyttet end med hver deres adgangskode.
Kræver SSO en bestemt Microsoft 365-licens?
Grundlæggende SSO til cloudsystemer kan bruges med Entra ID, som alle Microsoft 365-kunder har. Mere avancerede funktioner, fx Conditional Access på de tilkoblede systemer, kræver Entra ID P1.
Kilder (tjekket 31. oktober 2026)